十 08

动网8.x最新0day

发表评论 分类：技术专题 | 标签： | 703 views

利用的还是IIS的文件名解析漏洞.
影响版本:
Powered By Dvbbs Version 8.2.0
Powered By Dvbbs Version 8.1.0
Powered By Dvbbs Version 8.0.0
注册用户-我的主页-个人空间管理
userspace.asp?sid=0&act=modifyset
然后编辑CSS风格-文件管理
bbs/Dv_plus/myspace/script/filemange.asp
上传 hacknote.asp;hacknote.jpg
接下来知道了吧
赶快行动吧

from：http://www.abcxd.com/abcxd/abcxdArticle/ASPoday/DvbbsVersion8.html

没有评论

  • (Required)
  • (Required, will not be published)

注意: 评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。例如， ABC是本文的评论者之一，则使用'@ABC '(不包括单引号)将会自动将您的评论发送给ABC。使用'@all '，将会将评论发送给之前所有其它评论者。请务必注意user必须和评论者名相匹配(大小写一致)。

  • 关于BLOG

    本站架设在MyHost123上，由CentOS强力驱动

  • 分类目录

  • 那些句子

    “生活中不只有C++，代码和编程，还有更多的东西值得我们去体味，朋友，亲人，爱人都更值得花时间与他们在一起。走出办公室，离开计算机，去亲近大自然，享受美餐，散散步，打打球。拥有美好的生活才能创造出完美的程序。”—Boost程序库完全开发指南

  • 近期文章

  • 标签云

  • 我的饭否

    饭否

  • 赞助商链接

  • 已屏蔽的傻逼评论