良精南方后台简单拿shell

hacker5年前 (2020-05-31)黑客文章882

首先必须要先登入管理后台。

良精南方

进入后台管理后，在网站地址后面加上 admin/southidceditor/admin_style.asp 这是良精南方的远程编辑器路径。

如：http://www.xxx.com/admin/southidceditor/admin_style.asp

31102002612

OK是不是看到了我们大家比较熟悉的ewebeditor编辑器界面了。

然后后面就不用多说了吧，随便找一个样式在图片那里加上 asp 点击预览，上传大马，如点击上传图片没有反应，那么就先用 *** 随便载个图，复制图片后粘贴到编辑框内。然后鼠标右键选择图片属性即可弹出上传图片框来。如下图。或者换IE浏览器。

20131102004412

马儿传完后点击查看代码，得到马儿路径。简单的拿下shell

标签: 黑客技术

返回列表

很多状况下我们可以根据应用sqlmap中的tamper脚本制作来对总体目标开展更高效率的进攻。tamper脚本制作的功效是改动大家传出的恳求来避免其被WAF（网络技术应用服务器防火墙）阻拦。在一些状...

Acunetix Web Vulnerability Scanner（通称 AWVS ）是一款著名的互联网漏洞检测专用工具，它根据爬虫技术检测营业网点安全性。很多人都想有着一款专用工...

关于phpweb后台拿shell简单方法。首先登录后台admin.php 登录后台管理系统后，然后把下面的文件保存为xxx.ht...

实用环境，在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行，就可以直接access导出一句话拿webshell了不过需要知道物理路径才能导出，利用IIS的解析漏洞...

什么叫Fiddler？ Fiddler被建立用以Web调试及其代理商。从Windows电脑操作系统调节总流量。它保证在网络服务器和手机客户端中间传送适度的头文件，cookie和缓存文件命令。它能够适...

方法一、进后台-订单管理-订单打印-选择插入/编辑图片，然后弹出一个对话框，选择链接菜单-浏览服务器，左上角上传类型选择media，然后就可以直接上传php小马。文件路径是：/images...

找黑客平台