良精南方后台简单拿shell
首先必须要先登入管理后台。
进入后台管理后，在网站地址后面加上 admin/southidceditor/admin_style.asp 这是良精南方的远程编辑器路径。
如：http://www.xxx.com/admin/southidceditor/admin_style.asp
OK是不是看到了我们大家比较熟悉的ewebeditor编辑器界面了。
然后后面就不用多说了吧，随便找一个样式在图片那里加上 asp 点击预览，上传大马，如点击上传图片没有反应，那么就先用QQ随便载个图，复制图片后粘贴到编辑框内。然后鼠标右键选择图片属性即可弹出上传图片框来。如下图。或者换IE浏览器。
马儿传完后点击查看代码，得到马儿路径。简单的拿下shell
原创文章转载请注明：转载自 七行者博客
本文固定链接: https://www.qxzxp.com/3833.html
良精南方后台简单拿shell：目前有6 条留言
发表评论
一楼的位置好啊..
2015-12-31 03:22不让上穿asp图片，样式修改了，还是不让上传
2014-03-12 06:40改成asa或php试下
2014-03-13 16:14“随便找一个样式在图片那里加上 asp ” 样式里好像不能改啊 那地下“说明”也说不能修改 你是怎么办到的
2013-12-02 20:26一般都可以修改吧 你那是神马情况
2013-12-02 21:20搜索漏洞 关键字:inurl:cn/comphonor.asp inurl:cn/comphonor.asp inurl:comphonor.asp
2013-11-03 10:59