【WEB】DotNetTextBox编辑器漏洞利用

小咪咪 2022-05-16 08:25 203阅读 0赞

关键字：system_dntb/

用御剑后台扫描
确定 system_dntb/uploadimg.aspx 并能打开，这时候是不能上传的，由于他是验证cookie来得出上传后的路径，这样我们可以用cookie欺骗工具。
cookie:UserType=0; IsEdition=0; Info=1; uploadFolder=../system_dntb/Upload/;
路径可以修改，只是权限够，上传后改名为1.asp;.jpg利用iis解析漏洞。

发表评论

表情：
评论列表 （有 0 条评论，203人围观）

还没有评论，来说两句吧...

相关阅读

    相关 phpwind漏洞利用

    phpwind漏洞利用，考虑到PHPWind是国内著名的论坛程序，利用它建站的网站非常多，我顿时来了兴趣，决定看看这个漏洞怎么利用。 看漏洞的名字好像影PHPWind8.0版

    Bertha 。Bertha 。/ 0 赞/ 112 阅读

    相关 漏洞扫描和利用

    声明：禁止用作非法目的，谢绝一切形式的转载。 在[这里][Link 1]对OpenVas进行了简单的介绍。这篇文章着重介绍通过OpenVas扫描出来漏洞之后，如何利用这些漏洞

    红太狼红太狼/ 0 赞/ 341 阅读

    相关 AJP13漏洞利用

    前言 平时学习过程中使用nmap扫描目标服务器或者C段的时候经常会发现8009端口的AJP13服务，一直没有很在意这个服务是干嘛的。直到遇见一个服务器没有开放其他多余的端口情

    Bertha 。Bertha 。/ 0 赞/ 685 阅读

    相关 redis漏洞利用

    ![70][] 前言        说起来redis的安全问题被大众关注也有一些时间了，但是日常生活中还是有很多运维人员不知道redis如何配置会比较安全，一部分安全

    野性酷女野性酷女/ 0 赞/ 341 阅读