【转载】JEECMS最新漏洞（文件上传）

只看楼主
收藏
回复

小P我的了
三年级
6

漏洞描述：这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以，会提示上传类型错误，弹出对话框，不用管它，关闭弹窗，点击右键查看源代码，你的代码已经上传上了。
上传后的格式为：
http://www点xxx点com/online/upload/M0000002012070500007/1349769169860.jsp?o=vLogin

旅行的白菜
托儿所
1

好东西～

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

贴吧页面意见反馈
违规贴吧举报反馈通道
贴吧违规信息处理公示

1回复贴，共1页

<<返回渗透吧

分享到:

日	一	二	三	四	五	六