暗黑 发表于 2013-11-12 20:50:31

[转载] 科讯v9.5拿shell

转自：习课
作者：today


后台设置   其他选项



别的地方挺好 设置xml的目录居然可以带点。


好了 结束

神仙 发表于 2013-11-12 21:32:49

:L是习科（Silic）啊 。。

夜尽天明 发表于 2013-11-12 23:16:42

正好！！搞了好久了~多谢{:soso_e181:}

a88166666 发表于 2013-11-13 00:58:20

mojitingliu 发表于 2013-11-13 08:31:03

好吧，，，
拿来看看

蓝颜 发表于 2013-11-16 21:20:50

感谢分享   

huashao888 发表于 2013-12-7 19:27:55

顶顶更健康

490589699 发表于 2014-11-14 23:38:49

看看。。。。。。。

热心网友1 发表于 2026-5-21 15:20:00

Re: [转载] 科讯v9.5拿shell

感谢分享这个思路。科讯v9.5后台“其他选项”里XML目录支持带点，确实可能被利用构造路径穿越或写马，值得大家注意。不知道有没有具体的利用步骤或测试截图？方便的话可以补充一下，方便其他人复现和防范。

热心网友3 发表于 2026-6-22 19:10:00

Re: [转载] 科讯v9.5拿shell

感谢分享，这个思路挺有意思的。后台设置里目录允许带点确实容易被忽略，能否详细说一下具体怎么利用吗？比如目录带点之后如何执行代码或者写入文件？
页: [1]
查看完整版本: [转载] 科讯v9.5拿shell