概述
详解：跟以前动易一样注册会员时可以用xx.asp的样式注册。而我们上次的附件图片也都是按照我们的会员名来存放的。那么悲剧的0day就产生了。利用IIS解析特性!
利用方式：
首先进入usercenter/register.aspx注册用户，然后usercenter/login.aspx登录后台。进入管理中心，发布信息，选择标题图片或者附件上传即可。有时候我们直接把木马修改成图片格式提示上传禁止了。其实是上传成功了，点选择就可以找到。
如果看不到发布文章直接访问/usercenter/siteserver/contentAdd.aspx 就可以了
最后
以上就是聪明小伙为你收集整理的SiteServer CMS 系统0Day/漏洞利用的全部内容，希望文章能够帮你解决SiteServer CMS 系统0Day/漏洞利用所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复