桃源网络硬盘2.x for .NET版本任意文件上传漏洞

没有过滤ashx

上传1.ashx文件

访问目录

http://0day5.com/myfile/用户名/1.ashx

test code:

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录