-
上传漏洞 编辑
这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，入侵中上传漏洞也是常见的漏洞。导致该漏洞的原因在于代码作者没有对访客提交的数据进行检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。
在网站上传时进行抓包，得到接受数据提交的页面地址，然后用下列工具进行提交！如果存在漏洞，便可以得到webshell（有些上传页面用的只是简单的脚本对访客提交的文件进行扩展名进行检查，那么，只要在IE中关闭禁用脚本，然后直接上传webshell就可以了）
上传工具，老兵的上传工具、DOMAIN3.5，这两个软件都可以达到上传的目的，用NC也可以提交。
要检测网站上传漏洞，可以利用EeSafe网站安全联盟提供的文件上传漏洞检测功能。
1、本站所有文本、信息、视频文件等，仅代表本站观点或作者本人观点，请网友谨慎参考使用。
2、本站信息均为作者提供和网友推荐收集整理而来，仅供学习和研究使用。
3、对任何由于使用本站内容而引起的诉讼、纠纷，本站不承担任何责任。
4、如有侵犯你版权的，请来信（邮箱:baike52199@gmail.com）指出，核实后，本站将立即删除。
