Chinadu's Blog

上传图片未改名的情况下可以利用。
然后把马儿更名为xxx.asp;xxx.jpg或者xxx.php;xxx.jpg也行的通,上传后直接会以asp/php等可执行文件格式打开
如下图：

相关文章

• 2009年07月29日 -- Microsoft Internet Infomation Server 6.0 ISAPI Filename Analytic Vulnerability
• 2011年09月21日 -- WPA2不再安全 无线加密协议曝惊天漏洞
• 2011年05月12日 -- 简单配置 IIS6 + FastCGI 高效运行PHP
• 2010年08月3日 -- 黑帽大会：HTTPS和SSL存在安全漏洞
• 2010年07月3日 -- 风讯（FooSun）GetPassword.asp页面存在任意修改密码漏洞
• 2010年05月8日 -- JBoss企业应用平台JMX控制台安全绕过漏洞
• 2010年03月17日 -- 网页编辑器漏洞手册
• 2010年03月12日 -- Discuz! 7.2 最新注入漏洞分析与利用
• 2009年12月28日 -- fckeditor漏洞,通杀PHPMPS
• 2009年11月14日 -- Discuz!NT 3.0 特殊环境下利用漏洞