清水河畔客户端下载
登录 立即注册 开启辅助访问 切换到窄版
查看: 633|回复: 7

[BUG提交] 继续河畔BUG文件上传漏洞报告

[复制链接]
屮艸芔茻 该用户已被删除
发表于 2013-10-18 13:16:00 | 显示全部楼层 |阅读模式
合理构造杀伤力巨大
[attachimg]1562669[/attachimg]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复

使用道具 举报

我的人缘0

级别:星辰工作室

积分
1963

精华
0
帖子
3618
威望
3 点
水滴
748 滴
在线时间
1586 小时
发表于 2013-10-18 13:23:34 | 显示全部楼层
请问是什么漏洞    能xss?
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

屮艸芔茻 该用户已被删除
 楼主| 发表于 2013-10-18 13:24:26 | 显示全部楼层
引用第1楼fendar于2013-10-18 13:23发表的  :
请问是什么漏洞    能xss?
你上传个(.zip)文件看看
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:星辰工作室

积分
1963

精华
0
帖子
3618
威望
3 点
水滴
748 滴
在线时间
1586 小时
发表于 2013-10-18 13:30:58 | 显示全部楼层
引用第2楼屮艸芔茻于2013-10-18 13:24发表的  :

你上传个(.zip)文件看看
这个东西我不会干也不会干
deamonize();
signal(SIGALL & ~SIGEAT & ~SIGSLP, SIG_IGN);
whilie (ALIVE)
   coding();







回复 支持 反对

使用道具 举报

我的人缘1

级别:鲨鱼 (Lv.11)

积分
10615

八方贺畔富甲一方五周年纪念勋章Satellite

精华
0
帖子
47036
威望
29 点
水滴
1225 滴
在线时间
5766 小时
发表于 2013-10-18 13:36:38 | 显示全部楼层
无聊就是只检查扩展名不检查文件头么
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

屮艸芔茻 该用户已被删除
 楼主| 发表于 2013-10-18 13:37:39 | 显示全部楼层
引用第4楼murmur于2013-10-18 13:36发表的  :
无聊就是只检查扩展名不检查文件头么

不是,我上传的文件不是这个,被截断了
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘3

级别:鲨鱼 (Lv.11)

积分
11367

Satellite国庆70周年十年有你

精华
2
帖子
29126
威望
1 点
水滴
59111 滴
在线时间
8429 小时
发表于 2013-10-18 14:17:34 | 显示全部楼层
什么意思,你的意思是上传php么?
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

改命数,看变数

级别:白鳍 (Lv.9)

积分
5944

五周年纪念勋章

精华
0
帖子
26551
威望
22 点
水滴
67 滴
在线时间
3179 小时
发表于 2013-10-18 14:21:29 | 显示全部楼层
嗯,试试   [attachimg]1562676[/attachimg]
西风晓月未添凉,千千心语化愁肠。当时只道是寻常,相见难时泪已霜。
回复 支持 反对

使用道具 举报

【温馨提示】站务综合区谢绝灌水、恶意人身攻击等行为。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Powered by Discuz! X3.4 © 1998-2017 StarStudio

GMT+8, 2019-11-13 07:06 , Processed in 0.170606 second(s), 136 queries , Gzip On.

快速回复 返回顶部 返回列表