红客联盟 - 由08安全团队运营

红客联盟 - 由08安全团队运营»社区首页 › 技术攻防 › 技术问答 › nc上传可以成功，但是没有filepath这个变量。怎么破？ ...

返回列表发帖

查看: 2602|回复: 9

nc上传可以成功，但是没有filepath这个变量。怎么破？

huc.雨该用户已被删除	发表于 2013-3-15 11:11:27 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
huc.雨该用户已被删除	相关帖子 • 对妹子成功的社工，失败的交往 • 检测一个站（还没成功） • 蛋疼，过年前日站都没成功
	回复使用道具举报

发表于 2013-3-15 12:42:53 | 显示全部楼层

上传一个普通的图片看看

回复支持反对

使用道具举报

发表于 2013-3-15 13:20:38 | 显示全部楼层

- - 出来研究一下呗

回复支持反对

使用道具举报

小鬼头该用户已被删除	发表于 2013-3-15 13:24:40 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
小鬼头该用户已被删除
	回复支持反对使用道具举报

huc.雨该用户已被删除	楼主\| 发表于 2013-3-15 13:29:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
huc.雨该用户已被删除
	回复支持反对使用道具举报

huc.雨该用户已被删除	楼主\| 发表于 2013-3-15 13:30:40 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
huc.雨该用户已被删除
	回复支持反对使用道具举报

huc.雨该用户已被删除	楼主\| 发表于 2013-3-15 13:50:26 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
huc.雨该用户已被删除
	回复支持反对使用道具举报

大姨妈何在

发表于 2013-3-15 18:12:20 | 显示全部楼层

Ewebditor用NC没用的嘛。要是所有上传都可以改包拿shell的话渗透也太简单了吧~

回复支持反对

使用道具举报

大姨妈何在

发表于 2013-3-15 18:13:03 | 显示全部楼层

在上传类型里面添加aaspsp和aasasa。

回复支持反对

使用道具举报

huc.雨该用户已被删除	楼主\| 发表于 2013-3-15 20:14:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
huc.雨该用户已被删除
	回复支持反对使用道具举报

返回列表发帖

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

应急响应中心

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-1 21:16 , Processed in 0.357185 second(s), 28 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

返回顶部