Foxmail Server是专为国人设计的邮件服务器软件,提供多种邮件服务,用户可以用Foxmail、Outlook等客户端软件收发邮件,也可以在美观易用的中文Web界面上登陆处理邮件。
user/download.asp存在任意文件下载漏洞
user/filesMain.asp?fmFileType=image文件上传漏洞
由于文件上传到的目录是虚拟目录,所以不可以执行。但是我们通过上传的变量修改成../../../跳转到web目录
固定链接: 文件上传导致任意代码执行 | 网络安全手册
+复制链接





不错不错 哈哈哈