请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 5293|回复: 83

TRS系统任意代码执行漏洞

  [复制链接]
  • TA的每日心情

    2015-11-25 00:04
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2016-3-22 16:32:05 | 显示全部楼层 |阅读模式
    本帖最后由 w824546717 于 2016-3-22 16:40 编辑

    首先下载soapUi,然后加上目标的url,在图片中这个位置打上base64转换的字符,这样就爆路径,利用漏洞文件上传

    漏洞文件 writefile         writespecfile
    PH_FB%WL~]Q~ZS{1ZGQV@{R.png
    然后在利用第二个漏洞文件,达到上传。上面写base64要写入的内容,下面写入路径 _DPPYQ9~87ZSGDQ{TN_RTIT.png


    最后访问成功
    UJYXAOQY)0JD(4PC9IC11.png
    游客,如果您要查看本帖隐藏内容请回复
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    8 小时前
  • 签到天数: 450 天

    [LV.9]以坛为家II

    发表于 2016-3-22 16:54:08 | 显示全部楼层
    我就是来学习的啊
  • TA的每日心情
    奋斗
    26 分钟前
  • 签到天数: 244 天

    [LV.8]以坛为家I

    发表于 2016-3-22 16:55:15 | 显示全部楼层
    看看怎么样看看怎么样
  • TA的每日心情

    2017-2-14 15:24
  • 签到天数: 96 天

    [LV.6]常住居民II

    发表于 2016-3-22 16:55:34 | 显示全部楼层
    貌似看不懂的干活
  • TA的每日心情
    无聊
    2017-1-27 18:37
  • 签到天数: 27 天

    [LV.4]偶尔看看III

    发表于 2016-3-22 16:57:10 | 显示全部楼层
    收到的十大所受到的是
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-3-22 17:08:27 | 显示全部楼层
    鸟神出新作品了,6666
  • TA的每日心情
    擦汗
    16 小时前
  • 签到天数: 306 天

    [LV.8]以坛为家I

    发表于 2016-3-22 17:33:02 | 显示全部楼层
    丝毫看不懂:)               
  • TA的每日心情

    2017-2-8 15:07
  • 签到天数: 147 天

    [LV.7]常住居民III

    发表于 2016-3-22 17:35:14 | 显示全部楼层
    我就是来学习的啊
  • TA的每日心情

    2017-1-27 00:02
  • 签到天数: 81 天

    [LV.6]常住居民II

    发表于 2016-3-22 18:13:59 | 显示全部楼层
    我就是来学习的啊
  • TA的每日心情
    开心
    2016-6-14 12:48
  • 签到天数: 9 天

    [LV.3]偶尔看看II

    发表于 2016-3-22 19:24:18 | 显示全部楼层
    看看,学习学习这个东西是什么
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-23 17:34 , Processed in 0.509412 second(s), 34 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表