动易初九科技改版后台拿shell

默认账号密码admin,验证码8888

系统设置   网站配置  上传文件配置   支付平台上传配置,添加AsPX空格  格式  

之后系统设置,支付方式管理  在线支付平台管理  随便点修改一个内容上传1.jpg文件burp截包 修改上传文件名1.AsPX空格  会看到路径 拿到aspx的shell 

 

posted @ 2015-10-25 18:35  小生观察室  阅读(58)  评论(0编辑  收藏  举报