发现Bo-Blog后台多种办法可以上传后门 - 京华志

 

今天下了bo-blog最新版本，打算研究一下数据结构。做个转换程序出来。结果发现一些代码比较有意思。通过十多分钟的调试，成功通过此漏洞拿到了SHELL，不过可惜。是在后台。否则。。

不过前台也有几处代码。有点问题。没有细细研究。感觉希望不大。不过真开心。隔了这么久没有分析代码，居然现在还具备这种能力。太好了。

已经联系过BO-BLOG的作者BOB了。漏洞细节就不说了。

 

本文来源于：凯里黑客http://www.0855.tv ，转载请注明来处，谢谢！

www.jinghuazhi.com 整理 最新热门ASP.NET教程 最新ASP.NET C#咨询 最热门的技术讨论 尽在京华志