良精南方后台简单拿shell

hacker5年前 (2020-05-31)黑客文章912

首先必须要先登入管理后台。

良精南方

进入后台管理后，在网站地址后面加上 admin/southidceditor/admin_style.asp 这是良精南方的远程编辑器路径。

如：http://www.xxx.com/admin/southidceditor/admin_style.asp

31102002612

OK是不是看到了我们大家比较熟悉的ewebeditor编辑器界面了。

然后后面就不用多说了吧，随便找一个样式在图片那里加上 asp 点击预览，上传大马，如点击上传图片没有反应，那么就先用 *** 随便载个图，复制图片后粘贴到编辑框内。然后鼠标右键选择图片属性即可弹出上传图片框来。如下图。或者换IE浏览器。

20131102004412

马儿传完后点击查看代码，得到马儿路径。简单的拿下shell

标签: 黑客技术

返回列表

之前写的几个后台拿shell，Discuz!忽略了，但新版本Discuz! X3.1 Release 20140301实际上有所加强，但是真的修复了之前提到的问题吗？ Discuz!大概做了下面几...

坚信许多都了解Sqlmap，可是却不清楚怎样根据sqlmap来引入对不对？今日将实战演练教大伙儿怎样真实的应用sqlmap来引入？要是了解这12种方式，包你只必须应用Sqlmap这一个专用工具把握...

Wireshark是一款十分时兴的网络抓包分析系统,作用十分强劲。能够提取各种各样互联网封包,显示信息互联网封包的详细资料。wireshark是十分时兴的互联网封包分析系统,作用十分强劲。应用wir...

如今许多的网络技术应用都被服务器防火墙维护着，那大家平常在开展扫描仪的情况下，通常一无所获，因而我们在应对服务器防火墙/IDS/IPS的安全防护运用时，该怎么使用nmap绕开这种服务器防火墙的限定开...

所谓电脑肉鸡，就是拥有管理权限的远程电脑。也就是受别人控制的远程电脑。肉鸡可以是各种系统,如win,linux,unix等；更可以是一家公司\企业\学校甚至是政府军队的服务器，一般所说的肉鸡是一台...

什么叫OSSEC HIDS？ OSSEC HIDS是一个多服务平台，可拓展和根据开源系统的服务器入侵防御系统系统软件，具备强劲的强劲的有关和剖析模块。 OSSEC HIDS是不是完全免...

找黑客平台