简介(利用方法)

上传工具(检测工具)

简介

这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

导致该漏洞的原因在于代码作者没有对访客提交的数据进行检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。

利用方法

在网站上传时进行抓包，得到接受数据提交的页面地址，然后用下列工具进行提交！如果存在漏洞，便可以得到webshell（有些上传页面用的只是简单的脚本对访客提交的文件进行扩展名进行检查，那么，只要在IE中关闭禁用脚本，然后直接上传webshell就可以了）

上传工具

上传工具，老兵的上传工具、DOMAIN3.5，这两个软件都可以达到上传的目的，用NC也可以提交。

检测工具

目前，要检测网站上传漏洞，可以利用EeSafe网站安全联盟提供的文件上传漏洞检测功能。