青芒果房管家某分站配置错误导致任意文件上传下载

来源:黑吧安全网 浏览:986次 时间:2014-05-07
做网站找雨过天晴工作室

青芒果房管家某分站配置错误导致任意文件上传http://u.qmango.com/uploadify_jm_hotel.aspx?hotelid=45131&huserid=【USER】

在这个页面上上传

没有限制上传文件类型 导致可以任意上传各类文件

修复方案:

过滤