·	没有路由密码权限时的鸽	08-23	·	上网安全 Vista自我防范	10-11
·	让濒临崩溃的Windows XP	10-11	·	有备无患，快速自制救急	10-11
·	要你好看!Windows看图工	10-11	·	空间赞助网提供不同类型	10-11
·	讨论net.exe和net1.exe的	10-10	·	让3389远程桌面传输更通	10-10
·	巧妙入侵渗透赌博站	10-10	·	Aspx空间扫权限工具	10-10
·	Windows2003最新提权工具	10-10	·	易淘乐提供100M免费全能	10-10
·	系统开机密码忘了不着急	10-09	·	中意网络提供免费100M免	10-09
·	与众不同 Windows XP开始	10-08	·	让桌面图标翻跟斗在XP上	10-08
·	上海宽元站长资助计划-提	10-08	·	个性化Windows XP的任务	10-07
·	趣盘提供3G免费网络硬盘	10-07	·	秀山热线提供200MB免费全	10-07
·	一次艰辛的提权过程	10-06	·	成功入侵IT大卖场的渗透	10-06
·	mysqlhack- MYSQL利用工	10-06	·	lanker一句话PHP后门客户	10-06
·	WIXI提供3G免费多媒体网	10-06	·	新人网络提供100M/ftp免	10-06
·	如何利用QQ带来高流量	10-05	·	UuShare提供免费网络文件	10-05

[推荐]动易新补丁加旧组件的BUG

热荐 ★★★★

动易新补丁加旧组件的BUG

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2007-6-18 10:33:37

动易在123.asp用户文件夹上传WEBSHELL的东西，大家可能已经知道了。

但是已经有补丁了。
但是他们的补丁没打好啊。
所以，一样可以可以用123.asp.的用户名来生成一个文件夹的。
生成了文件夹没有用，因为上传的时候会提示找不到文件夹。。

但是还有一个方法可以利用的：
User\User_saveflash.asp文件可以向这个文件夹写一个东西的啊。
我晕死。。

重点语句是：call SaveImg(SaveFileName,imgurl)
这个SaveFileName的路径是根据用户名来的，所以。。。
大家自己去看看代码吧
这里面涉及到编码和解码的问题。我实在没有时间去做出来了。

大家自己看着办吧。另外就是，那个10个机器成功7个的说法是随便说的，只是为了宣传N多服务器都没有打最新的补丁而已。
不过此方法在本机上，XPSP2测试确实是没有问题的，呵呵

解决办法：用动易最新的组件就没问题了。
光是打ASP的补丁是没有用的。。。

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章： apache文件名解析缺陷漏洞利用

下一篇文章： CGI漏洞精典汇总

【字体：小大】

新云CMS Online.asp页面过滤不严	02-26
对网软网上购物系统的漏洞分析	01-09
测试SQL防注入脚本	12-21
Google Xss又出跨站新漏洞	11-06
一次简单的html injection导致的	11-06
风讯、科讯漏洞利用	11-01
Adobe pdf reader URI利用方式浅	10-23
超星阅览器的最新0DAY	10-19
运用SQL Injection做数据库渗透的	09-22
sa-blog 0day	09-22
HTML注入的一些简单想法	09-10
网站登陆接口的攻与防	09-04