搜虎精品社区

标题: 家装门户网提权问题 [打印本页]

作者: xiao-jun 时间: 2010-9-17 09:15
标题: 家装门户网提权问题
本帖最后由 xiao-jun 于 2010-9-17 09:18 编辑

目前网站：www.cqjiaz.com

虽然程序漏洞百出，但是对方权限设置还是很BT

第一种权限设置：

1、post过滤，我上传小马、一句话，都提示：当前POST数据中包含特定内容，暂时无法操作，请核对

最后我在真实图片中插入了一句话代码，然后上传成功，可是连接一句话时又提示那玩意

备注：服务器可以顺利写入正常asp文件

第二种权限设置：

1、只有uploadfile文件夹可以写入，也可以写入asp、php
2、uploadfile文件夹不能运行CGI等，写入的asp不能访问

==========================================

虎哥还有其他高手能否指点一二，我该怎么操作？

作者: xiao-jun 时间: 2010-9-17 16:04
成功提权，问题关闭~

作者: 666888 时间: 2010-9-17 16:16
怎么提权的，分享一下

作者: qinmo 时间: 2010-11-29 13:03
关注一下，楼下的来。

作者: sukula 时间: 2015-11-19 11:03
助人为快乐之本，，，我为人人，人人为我。。。。

欢迎光临搜虎精品社区 (https://souho.net/)