最新的SDCMS可以通过程序后台自动创建目录,从而拿到网站权限 以Sdcms1.3.1为例子 在后台,出现模版功能,可创建文件夹及文件. 看图. 现在创建1个文件夹OK了，但是过滤掉了部分. 文件夹无办法了,那么试下文件呢. 1.asp;1.htm www.2cto.com 直接提示 失败 找到系统设置功能,点上传类型,增加asp类型asp,aaspsp,asasa,aasasa,全部失败 继续修改上传目录为1.asp 然后直接在文章页面上传jpg程序, 利用IIS 解析 漏洞 ,成功执行. 可以直接用菜刀就可以了。 修复方案： 修复上传目录处,只允许提交数字,或字母文件,禁止特殊符号. 作者 c32
查看更多关于Sdcms1.3.1过滤不严可通过程序后台自动创建目录拿的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did11899