GHXY国环综合教务管理系统上传漏洞 2012-07-09 老系统内容 管理 管理系统 漏洞 上传 系统 约 105 字 预计阅读 1 分钟 文章目录 无意中遇到的，没有别的亮点，就是这上传路径难找点，抓包不到 =========== adminsys\upfile.asp页面直接明小子提交，一次得到up.asp。 二次得到diy.asp，路径为upload2dir\upfiles\下 文章作者 dmjhs 上次更新 2012-07-09 许可协议 Nuclear'Atk（核攻击）网络安全实验室版权所有，转载请注明出处。