动易最新利用方法2007/02/15 1:15 | 鬼仔 | 技术文章 | 消灭0留言来源:AmxKing大致方法:1.注册一个das.asp的用户名(会被系统自动建立一个以用户名为名字的目录)2.传图片马(主要是利用了03对.asp目录的支持,03下的.asp目录的特性引起的 。官方也存在这个漏洞)3.注册.asp然后回主站 user/Upload.asp?dialogtype=UserBlogPic&size=5只能在03服务器下才可以~不然解析不了asp而且这个漏洞是06版本包括sp5通杀Tags: 动易相关日志动易SiteWeaver6.6版最新漏洞利用工具动易27个0day之一:vote.asp注入动易网站管理系统vote.asp页面存在SQL注入漏洞动易2006_SP6最新漏洞得到管理员密码动易2005 算号器的源代码动易2006算法