KesionCMS 科汛网站管理系统V7.0 0day

 

第一步：注册用户：http://127.0.0.1/?do=reg

 

第二步：访问相册直接点批量上传伪造好的jpg一句话，(不要选择图片库里面上传)

 

http://127.0.0.1/user/User_Photo.asp?Action=Add

 

第三步：利用iis7.0解析漏洞拿下shell