良精南方后台简单拿shell

首先必须要先登入管理后台。

良精南方

进入后台管理后,在网站地址后面加上 admin/southidceditor/admin_style.asp  这是良精南方的远程编辑器路径。

如:http://www.xxx.com/admin/southidceditor/admin_style.asp 

31102002612

OK是不是看到了我们大家比较熟悉的ewebeditor编辑器界面了。

然后后面就不用多说了吧,随便找一个样式在图片那里加上 asp 点击预览,上传大马,如点击上传图片没有反应,那么就先用QQ随便载个图,复制图片后粘贴到编辑框内。然后鼠标右键选择图片属性即可弹出上传图片框来。如下图。或者换IE浏览器。

20131102004412

马儿传完后点击查看代码,得到马儿路径。简单的拿下shell

原创文章转载请注明:转载自 七行者博客

本文固定链接: https://www.qxzxp.com/3833.html

良精南方后台简单拿shell:目前有6 条留言

  1. 0楼
    许小曼:

    一楼的位置好啊..

    2015-12-31 03:22 [回复]
  2. 0楼
    我是逗逼:

    不让上穿asp图片,样式修改了,还是不让上传

    2014-03-12 06:40 [回复]
  3. 0楼
    hah:

    “随便找一个样式在图片那里加上 asp ” 样式里好像不能改啊 那地下“说明”也说不能修改 你是怎么办到的

    2013-12-02 20:26 [回复]
    • 一般都可以修改吧 你那是神马情况

      2013-12-02 21:20 [回复]
  4. 0楼
    多星宇:

    搜索漏洞 关键字:inurl:cn/comphonor.asp inurl:cn/comphonor.asp inurl:comphonor.asp

    2013-11-03 10:59 [回复]

发表评论

3 + 8 =

快捷键:Ctrl+Enter