千脑云网盘鸡肋漏洞 普通上传变 VIP 下载

    在千脑首页打开上传文件地址，跳出的连接是：

        http://upload.qiannao.com/tomos/upload/justupload.jsp?id=qiannao

    如果将“justupload.jsp?id=”后面的内容改成任意用户名，例如管理员账户：webtomos。即上传地址改为：

        http://upload.qiannao.com/tomos/upload/justupload.jsp?id=webtomos

    上传文件后，就成 VIP 下载地址了。

    文件测试地址：http://down.qiannao.com/space/file/webtomos/share/2011/2/5/Test_by_p140yu/.page

    测试图如下：

文章来源于lcx.cc:千脑云网盘鸡肋漏洞 普通上传变 VIP 下载

相关推荐: JavaScript 获取客户端计算机硬件及系统信息

JavaScript 获取客户端计算机硬件及系统信息 通过WMI来实现获取客户端计算机硬件及系统信息: //系统信息获取 function getSysInfo(){ var locator = new ActiveXObject ("WbemScriptin…