中国电信某省网上营业厅任意文件上传下载

来源:黑吧安全网 浏览:594次 时间:2014-06-12
做网站找雨过天晴工作室

中国电信某省网上营业厅任意文件上传http://fj.189.cn/biz/service/transaction/general_tp_register.jsp

福建省·中国电信网上营业厅

在一般纳税人资料登记处,可以直接上传任意文件,不限制任何后缀!

结合此处回显的路径,猜测出上传路径为

http://fj.189.cn/biz/service/transaction/uploadfile/file/1397444009862.jsp

 

shell测试后已删除请电信放心吧,但是你们要赶紧修复漏洞啊,被黑帽黑客利用后果不堪设想啊