当前位置： 首页 > news >正文

Netcms oday 漏洞

news 来源：原创 2024/5/6 0:42:24

原文地址：http://hi.baidu.com/artcracker/blog/item/682a1c24640ee37735a80f49.html

 

首先，我百度 “NetCms网站管理系统”，然后顺手找了个网站。
然后进去， /user/login.aspx     ，点注册。
点击发表文章。
在发表文章页面，点击“选择图片”
 

 Netcms oday 漏洞 - Faust - Faust的博客

我们在这里，记下这个目录名，  Userfiles/049357214223 ， 这是你的附件保存的目录名。
然后在站内信息那块， 给自己发送个站内信，附件里直接传马。
 
 
 Netcms oday 漏洞 - Faust - Faust的博客

Netcms oday 漏洞 - Faust - Faust的博客

Netcms oday 漏洞 - Faust - Faust的博客



然后，在收件箱找到这个站内信，打开，下载附件，在这里记录下我们的马儿上传上去后的名字就好了。
Netcms oday 漏洞 - Faust - Faust的博客

Netcms oday 漏洞 - Faust - Faust的博客

 

 
 

得到马儿的新名字： c58f7a4d96073cafc.asp
然后，我们的马儿完整的路径就是  Userfiles/049357214223/c58f7a4d96073cafc.asp

相关文章：

  • Asp.net的登录验证方法Web.config访问权限配置
  • 放入conn.asp中(拒绝攻击 万能Asp防注入代码)
  • phpcms后台普通用户读文件0day及修复
  • Kesion cms 路径泄露漏洞
  • asp中容错语句的使用
  • 防止SQL注入
  • 解决ASP防SQL注入攻击程序问题
  • Discuz7.X通杀0day(UCenter Home-2.0) poc
  • Kracker路由器破解工具
  • 代码之美 - 如何写出优雅的PHP代码
  • Mysql数据库的安全设置方法大全
  • Struts 2实现文件过滤
  • ewebeditor安全解决方案
  • 文件上传过滤
  • 拦截器实现文件过滤(JSP)
  • [笔记] php常见简单功能及函数
  • 【Redis学习笔记】2018-06-28 redis命令源码学习1
  • 【前端学习】-粗谈选择器
  • Android 控件背景颜色处理
  • Java的Interrupt与线程中断
  • jdbc就是这么简单
  • Laravel Mix运行时关于es2015报错解决方案
  • laravel5.5 视图共享数据
  • MySQL的数据类型
  • Quartz初级教程
  • session共享问题解决方案
  • SOFAMosn配置模型
  • text-decoration与color属性
  • thinkphp5.1 easywechat4 微信第三方开放平台
  • 服务器之间，相同帐号，实现免密钥登录
  • 基于Javascript， Springboot的管理系统报表查询页面代码设计
  • 基于阿里云移动推送的移动应用推送模式最佳实践
  • 前言-如何学习区块链
  • 区块链技术特点之去中心化特性
  • 融云开发漫谈：你是否了解Go语言并发编程的第一要义？
  • 使用 @font-face
  • 收藏好这篇，别再只说“数据劫持”了
  • 一个完整Java Web项目背后的密码
  • 完善智慧办公建设，小熊U租获京东数千万元A+轮融资 ...
  • ​LeetCode解法汇总2670. 找出不同元素数目差数组
  • ​七周四次课（5月9日)iptables filter表案例、iptables nat表应用
  • #stm32整理（一）flash读写
  • （C语言）fgets与fputs函数详解
  • （大众金融）SQL server面试题（1）-总销售量最少的3个型号的车及其总销售量
  • （附源码）spring boot智能服药提醒app 毕业设计 102151
  • （附源码）springboot“微印象”在线打印预约系统 毕业设计 061642
  • (附源码)springboot课程在线考试系统 毕业设计 655127
  • （附源码）计算机毕业设计SSM基于健身房管理系统
  • （黑马出品_高级篇_01）SpringCloud+RabbitMQ+Docker+Redis+搜索+分布式
  • （数据结构）顺序表的定义
  • （四）TensorRT | 基于 GPU 端的 Python 推理
  • （转）JVM内存分配 -Xms128m -Xmx512m -XX:PermSize=128m -XX:MaxPermSize=512m
  • （转载）虚幻引擎3--【UnrealScript教程】章节一：20.location和rotation
  • * 论文笔记 【Wide Deep Learning for Recommender Systems】
  • .NET “底层”异步编程模式——异步编程模型（Asynchronous Programming Model，APM）...