Office Anywhere2009 拿Webshell

前几天遇到一个Office Anywhere2009
禁止传可执行文件..摸索了下.

如图,有个网络硬盘功能.
但指向的路径不是WEB目录.
而是另外的盘.如果新建一个共享,填入盘符.路径处填 \
就直接可以浏览整个盘.但是没有写入权限.
只能更改现有的共享.

如图,上传文件还是禁止可执行的..
上传的时候在文件后加个.就能突破.但是不能访问.

选上文件,复制.然后粘贴到其他目录.
会自动去掉文件后面的.
shell到手...

 

标签分类：