联系我们联系我们
电子邮箱电子邮箱

织网5.7的漏洞 可任意文件上传

[复制链接]
  • TA的每日心情
    开心
    2017-12-15 09:31
  • 签到天数: 267 天

    [LV.8]以坛为家I

    大老李 发表于 2017-7-6 16:23:28
    2803 37
    织网5.7的漏洞 可任意文件上传
    思路:访问/data/admin/ver.txt来查看cms
    然后访问/member/ajax_membergroup.php?action=post&membergroup=1,出现"朋友 修改"即可注入
    通过注入得到管理员帐号密码,搜后台,上传马子     
    过程:
    游客,如果您要查看本帖隐藏内容请回复

    回复

    使用道具 举报

    malei9201 发表于 2017-7-6 18:18:44 来自手机
    啦咯啦咯啦咯啦咯啦
    回复 支持 反对

    使用道具 举报

    baiyjeg205 发表于 2017-7-6 18:26:58
    66666666666666
    回复 支持 反对

    使用道具 举报

    NXG 发表于 2017-7-6 19:52:19
    回复 支持 反对

    使用道具 举报

    扎马大帝 发表于 2017-7-6 21:08:33
    6666
    回复 支持 反对

    使用道具 举报

    黑刀 发表于 2017-7-6 21:26:57
    学习学习,感谢大神
    回复 支持 反对

    使用道具 举报

    awzh 发表于 2017-7-6 22:25:33
    学习一下,进步进步
    回复 支持 反对

    使用道具 举报

    ricenosugar 发表于 2017-7-7 01:02:37 来自手机
    1
    回复 支持 反对

    使用道具 举报

    luobingguan 发表于 2017-7-7 08:33:57
    看看阿卡卡那你看
    回复 支持 反对

    使用道具 举报

    狂战xp 发表于 2017-7-7 09:17:12
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    发表新帖

    小黑屋|手机版|Archiver|华盟论坛 ( 京ICP证070028号 )

    Powered by 华盟网 X 8.0  © 2001-2013 Comsenz Inc.  华夏黑客同盟