[原创文章] 一次意外的入侵拿webshell webshell, 意外

超超

好久没入侵了!哎！自己的技术也就退步了，今天特意找站点入侵，也不知道是他们太差还是我运气太好，结果可想而知了，，，，，只是服务器的权限设置的比较死，我也不会提权！！！好了废话不多说了，这次是利用eWebEditor来入侵的！
9 j/ A) {+ h4 W1 x% B5 y! v# N3 G4 e
扫描了下，扫到了他的EWEB的后台地址，居然默认账号密码是admin! c$ t3 m8 S; p, W* E( @+ t

' p! e" N5 y2 M& \6 |; C进入了EWEB. ?* I4 b2 G9 Q
原本默认的样式是不能直接上传asa文件的，那么我就必须复制一个，然后再在里面添加一个asa的上传文件，如图！6 P5 X5 u4 G/ A2 W6 P
添加完毕，点击预览@点击上传背景！上传完毕后必须点击代码模式才能够看得到小马的路径 如图：
7 R9 r7 [- g# k  o' o7 |& e$ k最后上传大马2 s$ Y2 I2 G$ X, ^; Z) J1 Q) B

# x+ C# `1 y9 Z. E& W  b! rwebshell 到手了，权限设置的太死了，我的找小柔他们看看了！呵呵

huar

汗。。。。现在才上网。。来晚啦~~估计已经被人杜工啦~~具体地址没有处理好啊~~

huar

0 u  z4 h9 [! `

4 `% N& k# H, y! m- V9 G1 ~嘿嘿`````" S5 j/ a( s* ]% ]2 V
. _6 n; m, S" A( r$ R4 t
& z$ _: ]$ T+ ^* r8 @1 e9 h, p

2 W3 o' ~$ C, Q$ f: @5 P; f

流淚╮鮭鮭

再次路过。。。

521125

谢谢推荐，我试试看

qq516400287

图不显示!  作为论坛的管理层!不检查好连接!
) p9 y& t9 J+ \4 N如何象大家交代

zhaojunnt

楼上不要激动

在意z

下载了。。谢谢楼主