千脑云网盘鸡肋漏洞 普通上传变 VIP 下载

  • A+
所属分类:lcx

    在千脑首页打开上传文件地址,跳出的连接是:

        http://upload.qiannao.com/tomos/upload/justupload.jsp?id=qiannao

    如果将“justupload.jsp?id=”后面的内容改成任意用户名,例如管理员账户:webtomos。即上传地址改为:

        http://upload.qiannao.com/tomos/upload/justupload.jsp?id=webtomos

    上传文件后,就成 VIP 下载地址了。

    文件测试地址:http://down.qiannao.com/space/file/webtomos/share/2011/2/5/Test_by_p140yu/.page

    测试图如下:

千脑云网盘鸡肋漏洞 普通上传变 VIP 下载

文章来源于lcx.cc:千脑云网盘鸡肋漏洞 普通上传变 VIP 下载

相关推荐: JavaScript 获取客户端计算机硬件及系统信息

JavaScript 获取客户端计算机硬件及系统信息 通过WMI来实现获取客户端计算机硬件及系统信息: //系统信息获取 function getSysInfo(){ var locator = new ActiveXObject ("WbemScriptin…

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: