ZONE.CI 全球网

本文记录一次通用站点未授权文件上传漏洞的实战挖掘过程。通过爆破dwpkid参数发现测试页面，进而找到头像上传点，利用shtml文件包含读取web.config获取数据库密码及cookie密钥，最终实现在同类型站点未授权上传shtml文件。文章提供了完整攻击链思路，并强调所有渗透测试需获授权。