良精团购网站管理系统后台拿 WebShell 方法

admin 2021年4月3日18:51:47评论91 views字数 497阅读1分39秒阅读模式

    良精团购网站管理系统后台拿 WebShell 方法。

    前台没看,一个朋友丢给我的,后台默认 admin,进去看了下,分析了一下拿 webshell 的方法。

    1. 遍历全站:admin/UpPicFile.asp?path=../Include

    2. admin/UpFileSave.asp,无验证,或许可以拿 webshell,我没测试。

    3. 配置插一句话:"%>

    4. ewebeditor 编辑器:admin/eWebEditor/admin/style.asp,需要后台权限,直接修改格式上传,或者按照方法3插一句话,直接连接:admin/eWebEditor/admin/style.asp,即可。

文章来源于lcx.cc:良精团购网站管理系统后台拿 WebShell 方法

相关推荐: aspx 端口转发,代码提取自 aspxspy

今天遇到一个问题,使用aspxspy 只要访问超过两次请求,就无法访问了,提示页面找不到,使用菜刀查看,发现shell 还在上面没有被删,很是悲剧。不知道这个是什么神器在起作用。还请各位高手、神人指点,谢谢了。 想使用一下aspxspy的转发功能,因此将asp…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日18:51:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   良精团购网站管理系统后台拿 WebShell 方法http://cn-sec.com/archives/318916.html

发表评论

匿名网友 填写信息