一文详解src-漏洞挖掘-getshell

此漏洞已通知厂商修复

通过fofa搜索符合漏洞漏洞的资产

在查找过程中发现

咦~ 有上传文件的地方，这你不被干成筛子

直接上手，都试了好多绕过方式

大小写啊

DATA 啊

双写啊

大部分姿势都试了，就差条件竞争了，但是动作动作太大了

我这个郁闷啊

之后对失去信心去对网站进行常规的信息收集发现是 asp 语言

之后没有过滤直接成功

提权都省了

审核编辑：刘清