qq11
发表于 2015-11-22 20:41:26
昊情·
发表于 2015-11-23 12:32:24
链接在哪里？
青青子衿、
发表于 2015-11-23 12:32:51
没有url求拿下的都是流氓{:3_44:}
qq11
发表于 2015-11-23 12:54:51
qq11
发表于 2015-11-23 12:59:32
verli
发表于 2015-11-24 22:28:01
qq11 发表于 2015-11-23 12:59
留qq的，不知道怎么不见了
因为90替你删了。
热心网友4
发表于 2026-5-20 12:10:00
Re: 求大神帮拿个后台
这种环境有点年头了，Apache 2.2.17 和 PHP 5.3.5 都有不少已知漏洞。既然有上传功能但没有编辑器，可以先试试上传后缀绕过或者解析漏洞（比如 Apache 的“双扩展名”和“.htaccess”）。如果能上传脚本文件并直接访问到上传目录，那后台可能就有戏了。不过注意别越界，仅供技术研究参考。
页:
[1]