官网：www.163k.com
一套程序6800,差点吓死爹。
描述：ckfinder/ckfinder.html
访问:http://site/ckfinder/ckfinder.html

创建*.asp的目录,然后传个*.jpg的木马。

利用windows的目录解析漏洞拿shell,目录 ../userfiles/Images/1.asp/1.jpg

程序是.net+Mssql,基本都是windows2003+iis6,只要目录没做限制基本都能getshell。
//转载留版权,小心户口本。

预言：期待村长的ecshop。

作者:T-ice & Fjhgx，由情整理编辑