良精南方后台简单拿shell

hacker5年前 (2020-05-31)黑客文章936

首先必须要先登入管理后台。

良精南方

进入后台管理后，在网站地址后面加上 admin/southidceditor/admin_style.asp 这是良精南方的远程编辑器路径。

如：http://www.xxx.com/admin/southidceditor/admin_style.asp

31102002612

OK是不是看到了我们大家比较熟悉的ewebeditor编辑器界面了。

然后后面就不用多说了吧，随便找一个样式在图片那里加上 asp 点击预览，上传大马，如点击上传图片没有反应，那么就先用 *** 随便载个图，复制图片后粘贴到编辑框内。然后鼠标右键选择图片属性即可弹出上传图片框来。如下图。或者换IE浏览器。

20131102004412

马儿传完后点击查看代码，得到马儿路径。简单的拿下shell

标签: 黑客技术

返回列表

黑客便是假借黑客名义操控别人电脑的黑客技能，咱们都知道手机有定位功能，但咱们并不知道如何定位手机号码，那么今日黑客教你定位手机号码以及手机号码定位软件下载。只是经过一个手机号，就能够精确认位出你的...

什么叫Socat？ Socat是一个cmd实用程序，它建立2个双重字节流，并在他们中间传送数据。因为流能够由很多不一样种类的数据库和信号接收器组成，而且因为将会运用于这种流的很多详细地址选择项，因...

什么叫Truecrypt？ TrueCrypt在2017年五月淘汰以前是一款出色的开源系统磁盘加密系统软件。客户能够根据键入客户建立的登陆密码语句来对其全部系统文件开展数据加密。它还具备容许客户掩...

什么叫Nikto网址漏洞扫描器？一个开源系统的Web服务端扫描枪，Nikto对超出6700个潜在性的风险文档开展检测，并在Web服务端上程序执行。它还致力于查验超出1250个落伍的网络服务器版本号...

一，ping 　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的...

中国蚁剑是一款开源系统的混合开发网址可视化工具，它关键朝向于合理合法受权的网站渗透测试安全性工作人员及其开展基本实际操作的系统管理员。通俗化的讲：中国蚁剑是一款比水果刀还牛的sh...

找黑客平台