WooYun.org

去官网看了下，随手点了个登陆，于是就来到了后台。然后在翻了翻，就发现了一处任意上传。开发者为了管理员方便，把管理登陆地址放前台也正常：

管理员没安全意识，设置弱口令：admin admin 也可以理解：http://www.xilaikd.com/xilaikd/login.jsp

先上数据：
订单信息，不多，上千吧，但是千万不要点击处理那个按钮，因为真的有用的。

一万多微信用户：

然后看看微信管理，给厂商来点提示，如果@乌云 觉得这样不合理的话麻烦帮我修改下，不想惹官司。

然后关注后会有提示：

然后发现有个添加用户的功能：

发现可以上传头像：

并没有对上传文件做限制：
上传后顺带看下network:

一个是shell的地址，还有一个是上传表单的action地址了：
先连shell:http://www.xilaikd.com/xilaikd/upload/bak.jsp test
当初没学好JSP是我的错，这个估计是web.xml之类的配置问题吗？因为找不到xilaikd/upload/这个目录，不过能用就行吧：