[原创文章] 一次意外的入侵拿webshell webshell, 意外

超超

好久没入侵了!哎！自己的技术也就退步了，今天特意找站点入侵，也不知道是他们太差还是我运气太好，结果可想而知了，，，，，只是服务器的权限设置的比较死，我也不会提权！！！好了废话不多说了，这次是利用eWebEditor来入侵的！8 w% n* k8 g: D5 A& z4 i
; N5 A' E( _  y3 ^- z# I1 u- I- r
扫描了下，扫到了他的EWEB的后台地址，居然默认账号密码是admin
. Z2 f- o" b1 N
7 y- P0 {8 }7 q8 \% F进入了EWEB' b5 L; C) f* v4 F' n# I
原本默认的样式是不能直接上传asa文件的，那么我就必须复制一个，然后再在里面添加一个asa的上传文件，如图！( B7 H: z6 W+ y( [
添加完毕，点击预览@点击上传背景！上传完毕后必须点击代码模式才能够看得到小马的路径 如图：/ G. f& e4 q! J
最后上传大马# p, D9 y: D- g9 S* A" s9 z- B% X
9 ~2 `+ ]3 K& L" @
webshell 到手了，权限设置的太死了，我的找小柔他们看看了！呵呵

在意z

下载了。。谢谢楼主

zhaojunnt

楼上不要激动

qq516400287

图不显示!  作为论坛的管理层!不检查好连接!2 Y2 {" z5 h8 L5 q1 Y: b
如何象大家交代

521125

谢谢推荐，我试试看

流淚╮鮭鮭

再次路过。。。

huar

" F  N0 c- e/ T0 Q8 ]. y, z
: M) b+ @. ?3 ^嘿嘿`````: p* p7 R4 A, Q+ s

6 ^# ]7 }) i( F: R# v0 x3 }& i0 }4 N$ q  g/ Z% D. Q& Y) N
; {; V7 s, ^5 _3 ~( T' ^. c

huar

汗。。。。现在才上网。。来晚啦~~估计已经被人杜工啦~~具体地址没有处理好啊~~