动易cms .net版本后台拿shell
2024-10-19 16:29:21
PS:前提是要有IIS6.0的析漏洞
网上我找了好一会儿没有找到。直奔主题。至于怎么弄到密码,全靠坑蒙拐骗。
系统设置=》模板标签管理=》模板管理
然后选则上传模板(如果新建的话会被限制掉,会被说不允许出现小数点,分号之类的敏感符号。)
我上传了一个qwe.asp;.html
尝试了好几个都不行,是在WAP系统模板下可以,不知道是权限还是啥缘故。大家自己测试哈。
shell地址:http://www.xxxx.cn/Template/Default/模板库_GWZJhX/WAP系统模板/qwe.asp;.html
THE END
最新文章
- Android学习资料收集
- [webpack] webpack-dev-server介绍及配置
- UnsupportedClassVersionError 错误解决办法
- Git使用方法
- JS-定时器换背景
- python环境搭建
- EasyUI-Combox
- 个人分享:平时开发中感觉几款不错 IDE 、插件、工具
- 【STL】【模拟】Codeforces 696A Lorenzo Von Matterhorn
- underscorejs-indexBy学习
- C的xml编程-libxml2(转)
- SnappyDB—Android上的NoSQL数据库简介
- APP反编译第一课《如何找到核心代码》
- ELK搭建<;二>;:安装ES插件head
- js获取子元素的内容
- linux c使用socket进行http 通信,并接收任意大小的http响应(四)
- python根据服务名获取服务启动路径
- gevent原理
- 命令行打印文件树列表: tree
- 多线程学习:Volatile与Synchronized的区别、什么是重排序
热门文章
- 文字尺寸、宽高的测量 Paint FontMetrics
- IOS中的XML解析之DOM和SAX
- swfupload js中 file 对象的属性
- SSH ProxyCommand 实践
- 利用VS2010开发一个跳转页面aspx
- 网络电台-SHOUTcast
- 微信/易信公共平台开发(四):公众号调试器 (仿真微信平台,提供PHP源码)
- RSA 在C#里简单实现
- ant design pro (十三)advanced 错误处理
- No implementation found for long com.baidu.platform.comjni.map.commonmemcache.JNICommonMemCache.Create()