良精南方后台简单拿shell

首先必须要先登入管理后台。

良精南方

进入后台管理后,在网站地址后面加上 admin/southidceditor/admin_style.asp  这是良精南方的远程编辑器路径。

如:http://www.xxx.com/admin/southidceditor/admin_style.asp 

31102002612

OK是不是看到了我们大家比较熟悉的ewebeditor编辑器界面了。

然后后面就不用多说了吧,随便找一个样式在图片那里加上 asp 点击预览,上传大马,如点击上传图片没有反应,那么就先用QQ随便载个图,复制图片后粘贴到编辑框内。然后鼠标右键选择图片属性即可弹出上传图片框来。如下图。或者换IE浏览器。

20131102004412

马儿传完后点击查看代码,得到马儿路径。简单的拿下shell

原创文章转载请注明:转载自 七行者博客

本文固定链接: http://www.qxzxp.com/3833.html

  1. “随便找一个样式在图片那里加上 asp ” 样式里好像不能改啊 那地下“说明”也说不能修改 你是怎么办到的