DotNetTextBox编辑器漏洞,可上传任意文件
摘要：
otNetTextBox编辑器洞洞文件上传漏洞1、用firebug将disabled="disabled'，value="jgp,gif,png"修改为enabled="enabled",value="jpg,gif,png,aspx"，然后点更新成功按钮2、弹出更新成功3、刷新页面，发现此时可允许上传的图片类型，成功新增aspx类型4、找个aspx webshell上传、提示文件上传成功5、上传成功、成功躺在那里6、webshell页面 阅读全文
posted @ 2013-05-03 18:33 =_=! 阅读(307) 评论(0) 推荐(0) 编辑
