WooYun.org

EDayShop团购系统漏洞篇之一#任意文件上传。
源码地址：易天团购系统 蓝色版 v4.0
http://down.chinaz.com/soft/35447.htm
官网：http://www.edayshop.com/ 易天科技商城
提供一个关键字搜搜：inurl:sp.asp?sx= 还有很多好的关键字，看自己构造，，，

漏洞任意文件上传地址：/admins/upfile_flash.asp
可直接上传asp文件，拿到shell。
实例：
http://freetuan.net//admins/upfile_flash.asp
http://www.epqy.cn/dgt//admins/upfile_flash.asp
http://www.baidurx.com/shspoh/admins/upfile_flash.asp
http://www.pncsdq.com/admins/upfile_flash.asp
http://o.smpx.com/admins/upfile_flash.asp
http://www.shfdj.com//admins/upfile_flash.asp
http://mall.hnllg.com///admins/upfile_flash.asp
http://www.qzdxc.com//admins/upfile_flash.asp
http://www.10-10-10.cn/fx/admins/upfile_flash.asp
http://www.hanibabyppo.com/tuangou/admins/upfile_flash.asp
http://www.jmqxl.com/admins/upfile_flash.asp