地址:http://**.**.**.**/res/active/4G/upload.jsp (需要登录) 上传漏洞 还装有安全软件 所以把我马子全杀了
但是 这都不是重点 重点是拿了免杀
先来个上传小马
小马地址:http://**.**.**.**/temp/res/upload/20151125/images/20151125231655.jsp
这里需要注意的是 小马获取的地址是假地址 还好上传的时候返回了真实地址
/home/weblogic/Oracle/Middleware/wssnet/temp/res/upload/20151125/images/
上传大马 也要找个免杀马
http://**.**.**.**/temp/res/upload/20151125/images/55.jsp 密码 123
到了这里就不深入了 我怕被打 万一开发来我家打我怎么办