天空课堂文件上传漏洞

admin · 发表于 2013-2-6 09:55:01

简要描述：

允许上传危险文件类型,这个系统用的还是不少的
打开网络课网站，如图，登陆进去，现在网盘里传一个PHP文件，网盘竟然没过滤PHP文件。

进入后选择使用网盘文件，然后选择php文件，在切换到HTML下，就可以看到这个PHP文件在服务器上路径了，http://xxx.xxx.cn/SCR2006/Course … 31/111026085064.php,执行的时候好像不能写php大马，写个asp上去就可以了。这个系统数据库用户用的是sa，有点。。

龙奉先赫 · 发表于 2013-2-12 12:04:30

怎么就没人拜我为偶像那?? ~

飛玉龍 · 发表于 2013-2-15 10:36:05

任何的限制，都是从自己的内心开始的。

随随便便 · 发表于 2013-2-16 23:36:41

床前明月光，低头吃便当！

请别闹腾 · 发表于 2013-2-17 21:22:26

不错不错,我喜欢看

显示全部楼层 · 发表于 2013-2-19 03:19:13

提示: 作者被禁止或删除内容自动屏蔽

宜宾县二中 · 发表于 2013-2-19 07:07:10

哎怎么说那~~

打扫卫生 · 发表于 2014-9-26 00:11:17

天泽在线http://www.ak69v.com，升官发财

啦啦啦德玛西亚 · 发表于 2015-1-26 08:06:50

每天早上起床都要看一遍“福布斯”富翁排行榜，如果上面没有我的名字，我就去上班……

恐恐颠 · 发表于 2015-2-28 09:18:48

饭可以乱吃，话也可以乱说，但贴子不可以乱发哦

xinlang 该用户已被删除	发表于 2013-2-19 03:19:13 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
xinlang 该用户已被删除
	回复支持反对使用道具举报显身卡

天空课堂文件上传漏洞

相关帖子