首页 > 技术文章 > 动网多个版本上传漏洞

动网多个版本上传漏洞

2009年9月29日 发表评论 411 views 阅读评论

利用的还是IIS的文件名解析漏洞.
影响版本:
Powered By Dvbbs Version 8.2.0
Powered By Dvbbs Version 8.1.0
Powered By Dvbbs Version 8.0.0
利用方法：

注册用户-我的主页-个人空间管理
userspace.asp?sid=0&act=modifyset
然后编辑CSS风格-文件管理
Dv_plus/myspace/script/filemange.asp
上传 *.asp;*jpg

相关文章

分类: 技术文章 标签: , , ,
  1. 种草人
    2009年9月30日09:17 | #1
    回复 | 引用

    你的博客好漂亮。精彩，顶一下！

  1. 本文目前尚无任何 trackbacks 和 pingbacks.