中国电信某省网上营业厅任意文件上传http://fj.189.cn/biz/service/transaction/general_tp_register.jsp
福建省·中国电信网上营业厅
在一般纳税人资料登记处,可以直接上传任意文件,不限制任何后缀!
结合此处回显的路径,猜测出上传路径为
http://fj.189.cn/biz/service/transaction/uploadfile/file/1397444009862.jsp
shell测试后已删除请电信放心吧,但是你们要赶紧修复漏洞啊,被黑帽黑客利用后果不堪设想啊
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;