良精南方后台简单拿shell

作者：qxz_xp   发布：2013-11-02 00:51   分类：菜鸟入门, 黑客技术, 黑客攻防   6条评论  

首先必须要先登入管理后台。

良精南方

进入后台管理后，在网站地址后面加上 admin/southidceditor/admin_style.asp  这是良精南方的远程编辑器路径。

如：http://www.xxx.com/admin/southidceditor/admin_style.asp 

31102002612

OK是不是看到了我们大家比较熟悉的ewebeditor编辑器界面了。

然后后面就不用多说了吧，随便找一个样式在图片那里加上 asp 点击预览，上传大马，如点击上传图片没有反应，那么就先用QQ随便载个图，复制图片后粘贴到编辑框内。然后鼠标右键选择图片属性即可弹出上传图片框来。如下图。或者换IE浏览器。

20131102004412

马儿传完后点击查看代码，得到马儿路径。简单的拿下shell

原创文章转载请注明：转载自 七行者博客

本文固定链接: https://www.qxzxp.com/3833.html

QQ空间 微信 腾讯微博 新浪微博 我的搜狐 人人网 天涯社区 百度贴吧 更多
【上一篇】
【下一篇】

您可能还会对这些文章感兴趣！

  1. 带你了解后渗透工具Koadic(5)
  2. 揭露全自动化黑产 自动批量SHELL一条龙工具(1)
  3. 利用phpmyadmin执行语句拿webshell(1)
  4. 分享上传图片shell的绕过过滤的几种方法
  5. 后台拿webshell常用技巧总汇
  6. 入侵网站webshell提权服务器20种思路
  7. 谈谈WordPress程序的入侵思路和防御
  8. 另类突破数据库备份过滤拿shell
  9. phpcms v9前台上传头像getshell
  10. phpweb后台拿shell简单方法(4)
  11. 服务器提权之webshell提权总结(1)
  12. 入侵网站时的十种小经验
  13. 未成年“黑客”非法入侵部门官网被处罚5000元
  14. FCK突破建立文件夹后台拿shell(1)
  15. 记一次phpcms v9后台拿shell过程(3)
  16. aspcms后台拿shell的两种方法

良精南方后台简单拿shell：目前有6 条留言

  1. 0楼
    许小曼:

    一楼的位置好啊..

    2015-12-31 03:22 [回复]
  2. 0楼
    我是逗逼:

    不让上穿asp图片，样式修改了，还是不让上传

    2014-03-12 06:40 [回复]
  3. 0楼
    hah:

    “随便找一个样式在图片那里加上 asp ” 样式里好像不能改啊 那地下“说明”也说不能修改 你是怎么办到的

    2013-12-02 20:26 [回复]
    • 七行者:

      一般都可以修改吧 你那是神马情况

      2013-12-02 21:20 [回复]
  4. 0楼
    多星宇:

    搜索漏洞 关键字:inurl:cn/comphonor.asp inurl:cn/comphonor.asp inurl:comphonor.asp

    2013-11-03 10:59 [回复]

发表评论

5 + 0 =

快捷键：Ctrl+Enter