中国电信某省网上营业厅任意文件上传http://fj.189.cn/biz/service/transaction/general_tp_register.jsp
福建省·中国电信网上营业厅
在一般纳税人资料登记处,可以直接上传任意文件,不限制任何后缀!
结合此处回显的路径,猜测出上传路径为
http://fj.189.cn/biz/service/transaction/uploadfile/file/1397444009862.jsp
shell测试后已删除请电信放心吧,但是你们要赶紧修复漏洞啊,被黑帽黑客利用后果不堪设想啊