heikeboys

IIS7.5解析漏洞

http://www.cnk0n9.com/fckeditor/editor/fckeditor.html,

上传图片,浏览,上传一个aspx的一句话木马,名字为:a.aspx.a;.a.aspx.jpg..jpg

上传后直接得到上传地址

分类:

技术点:

相关文章: