某招聘系统0day一枚可批量入侵上千网站

Google：关键字：inurl:Index_Person.asp inurl:headhunt

利用步骤：1.前台注册用户 2.上传照片

3.抓包 4.改包nc截断提交

如果出现目录不可写的情况，更改上传目录即可