DotNetTextBox编辑器漏洞,可上传任意文件

DotNetTextBox编辑器漏洞,可上传任意文件otNetTextBox编辑器洞洞文件上传漏洞1、用firebug将disabled=”disabled’,value=”jgp,gif,png”修改为enabled=”enabled”,value=”jpg,gif,png,aspx”,然后点更新成功按钮2、弹出更新成功3、刷新页面,发现此时可允许上传的图片类型,成功新增aspx类型4、找个aspxw…

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

otNetTextBox编辑器洞洞文件上传漏洞

DotNetTextBox编辑器漏洞,可上传任意文件

 

1、用firebug将disabled=”disabled’,value=”jgp,gif,png”修改为enabled=”enabled”,value=”jpg,gif,png,aspx”,然后点更新成功按钮

DotNetTextBox编辑器漏洞,可上传任意文件

 

2、弹出更新成功

DotNetTextBox编辑器漏洞,可上传任意文件

3、刷新页面,发现此时可允许上传的图片类型,成功新增aspx类型

DotNetTextBox编辑器漏洞,可上传任意文件

4、找个aspx webshell上传、提示文件上传成功

DotNetTextBox编辑器漏洞,可上传任意文件

5、上传成功、成功躺在那里

DotNetTextBox编辑器漏洞,可上传任意文件

6、webshell页面

DotNetTextBox编辑器漏洞,可上传任意文件

转载于:https://www.cnblogs.com/mujj/articles/3057201.html

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/179617.html原文链接:https://javaforall.net

(0)
上一篇 2022年10月21日 上午7:16
下一篇 2022年10月21日 上午7:16


相关推荐

  • Tomcat调优JVM参数

    Tomcat调优JVM参数

    2021年5月29日
    103
  • spark streaming 滑动窗口

    spark streaming 滑动窗口滑动窗口DStream.window(windowlength,slidinginterval) batchinterval:批处理时间间隔,sparkstreaming将消息源(Kafka)的数据,以流的方式按批处理时间间隔切片,一个批处理间隔时间对应1个切片对应生成的1个RDDwindowlength:窗口时间长度,每个批处理间隔将会实际处理的RDD个数(1…n…

    2022年6月23日
    30
  • mac上的ssh连接工具

    mac上的ssh连接工具好用 良心 electerm

    2026年3月19日
    2
  • kubernetes教程入门_centos7搭建k8s集群

    kubernetes教程入门_centos7搭建k8s集群文章目录第一章 kubernetes简介01 部署方式的演变容器部署的编排问题:解决以上问题的容器编排管理工具:02 k8s简介主要功能:03 k8s组件04 k8s概念第二章 k8s集群环境搭建05 环境规划**集群类型:**安装方式:主机规划:06 环境搭建 主机安装07 环境初始化1.检查centos版本2.主机名解析3.时间同步4.禁用防火墙服务iptables和firewalld5.禁用linux的安全服务selinux6.禁用swap分区7.修改linux内核参数8.配置ipvs功能9.重启系统

    2022年8月11日
    12
  • InetAddress方法详解[通俗易懂]

    InetAddress方法详解[通俗易懂]Java提供了InetAddress类来代表IP地址,InetAddress下还有两个子类:Inet4Address、Inet6Address,它们分别代表InternetProtocolversion4(IPv4)地址和InternetProtocolversion6(IPv6)地址。

    2022年6月23日
    59
  • VC中获取窗体句柄的各种方法

    VC中获取窗体句柄的各种方法

    2021年12月3日
    44

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号