Board logo

标题: 请教个上传问题` [打印本页]

作者: 小糊涂虫    时间: 2009-5-28 16:12     标题: 请教个上传问题`

本帖最后由 小糊涂虫 于 2009-6-1 20:06 编辑

上传了一个asp文件后,找不到上传文件的地址。
帮忙看一下。。。上传页面http://www.jxjyz.com/schoolnet/xkjyz/gzswz/asp/newwen/admin/editor/upload.asp
作者: 柔肠寸断    时间: 2009-5-28 16:55

你用什么上传说你成功的,这个页面时ewebedit的上传功能,你想绕过这个编辑器上传功能啊

不成功
作者: huar    时间: 2009-5-28 17:02

这个站点使用了ewebeditor,连默认的数据库、后台登陆页面的路径都删了或修改了。。。通过ewebeditor拿下估计不可能了。。。楼主还是换个思路吧。。。
作者: khjl1    时间: 2009-5-29 23:23

http://www.jxjyz.com/bst.txt
其实也没那么难  呵呵..
作者: wengguojun    时间: 2009-5-30 22:58

顶楼上的 吼吼!!!
作者: 小糊涂虫    时间: 2009-5-31 09:35

http://www.jxjyz.com/bst.txt
其实也没那么难  呵呵..
khjl1 发表于 2009-5-29 23:23



可否将你的方法共享一下,好让我等小菜学习学习。。
作者: khjl1    时间: 2009-5-31 18:05

上传备分。随便找个上传都可以。。。http://www.jxjyz.com/schoolnet/x ... .asp?style=standard
http://www.jxjyz.com/web/xsnews/ ... p?action=BackupData
作者: huar    时间: 2009-5-31 19:17

呵呵~~~楼上的是利用ewebeditor得到的shell?如果这样的话,还真佩服你啊~~连数据库、后台都找不到,其它还有希望吗?
能进入后台,并且有数据库备份?估计连俺这么菜都能拿到webshell了.
作者: khjl1    时间: 2009-6-1 13:45

呵呵~~~楼上的是利用ewebeditor得到的shell?如果这样的话,还真佩服你啊~~连数据库、后台都找不到,其它还有希望吗?
能进入后台,并且有数据库备份?估计连俺这么菜都能拿到webshell了.
huar 发表于 2009-5-31 19:17

呵呵 我没进后台..




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2