风讯和NetCMS网站内容管理系统漏洞

网站建设评论57

很久很久以前,看过一篇 NetCms Oday和风讯漏洞 的利用消息的文章, 再后来有一次需要下一个 NetCms 风讯站的时候, 找不到那篇文章了。于是自己研究了下,重新给咱写了出来。

首先,我百度 “NetCms网站管理系统”,然后顺手找了个网站。
然后进去, /user/login.aspx,点注册。登录点击发表文章。
在发表文章页面,点击“选择图片”这个也是一个漏洞,但是要配合iis6的解析,直接上传aspx;1.jpg。这里不多说,主要是为另外一个漏洞铺垫。

风讯和NetCMS网站内容管理系统漏洞-开水网络
漏洞

我们在这里,记下这个目录名,   Userfiles/029197847697 , 这是你的附件保存的目录名。

然后在站内信息那块, 给自己发送个站内信,附件里直接传马。

风讯和NetCMS网站内容管理系统漏洞-开水网络
NetCms Oday

然后,在收件箱找到这个站内信,打开下载附件,在这里记录下我们的马儿上传上去后的名字就好了。得到马儿的新名字: c58f7a4d96073cafc.asp

然后,我们的马儿完整的路径就是   Userfiles/049357214223/c58f7a4d96073cafc.asp,敲进地址栏回车,这就是你想要的。

 
网站建设

代码覆盖率工具 Istanbul 入门教程

测试的时候,我们常常关心,是否所有代码都测试到了。这个指标就叫做\"代码覆盖率\"(code coverage)。它有四个测量维度。行覆盖率(line coverage):是否每一行都执行了?函数覆盖...
网站收录差?可能建站时这些因素没考虑! 网站建设

网站收录差?可能建站时这些因素没考虑!

1、使用的域名上过“黑名单” 建站之初,大家或多或少也听说过新网址使用老域名会比较哈,在网站排名当中会有一定的优势。当然了,如果老域名有权,而你新站的内容和原来网站的内容相似,你网站的排名就会省事很多...
网站建设您必须要知道的原则有哪些? 网站建设

网站建设您必须要知道的原则有哪些?

建站对于每一个站长或是企业来说,都是必然的,也是必需要的,因为现在互联网时代,网站就相当于是我们的形像和名片,但是建站前我们需要注意这几点原则,不然网站就白建了。一、明确的目标建设一个商业网站,首先要...
匿名

发表评论

匿名网友
:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: