[原创文章] 一次意外的入侵拿webshell webshell, 意外

超超

好久没入侵了!哎！自己的技术也就退步了，今天特意找站点入侵，也不知道是他们太差还是我运气太好，结果可想而知了，，，，，只是服务器的权限设置的比较死，我也不会提权！！！好了废话不多说了，这次是利用eWebEditor来入侵的！% S* O7 Q. j3 ^. O# }6 G/ O

: l, s2 \- C; f扫描了下，扫到了他的EWEB的后台地址，居然默认账号密码是admin
6 |9 E3 t/ ^: F
& G7 j$ t9 q) c  ?" r# p* q进入了EWEB/ L( U2 q1 |5 A* Q$ s
原本默认的样式是不能直接上传asa文件的，那么我就必须复制一个，然后再在里面添加一个asa的上传文件，如图！' D+ x# z( i. \
添加完毕，点击预览@点击上传背景！上传完毕后必须点击代码模式才能够看得到小马的路径 如图：+ o( O% S% s" d1 [+ I
最后上传大马- A" O3 k, ^7 Q* k3 W! z( Q
; T. Y0 o( a% T, z2 Z
webshell 到手了，权限设置的太死了，我的找小柔他们看看了！呵呵

huar

汗。。。。现在才上网。。来晚啦~~估计已经被人杜工啦~~具体地址没有处理好啊~~

huar

2 {0 _$ S0 J9 b! G
- H/ {* \  `6 w嘿嘿`````# i& O( n6 ~8 o' ?+ N& c
( ?! h2 y& Y5 W7 H% t
  e/ Q, E) ^$ r- m2 j( p
) _4 ~: X; I8 \+ I7 y

流淚╮鮭鮭

再次路过。。。

521125

谢谢推荐，我试试看

qq516400287

图不显示!  作为论坛的管理层!不检查好连接!
: [( D% r5 [; `/ K如何象大家交代

zhaojunnt

楼上不要激动

在意z

下载了。。谢谢楼主