eWebEditorNet拿站加提权
ps:这个东东好早了，以前都是利用ewebeditor默认后台。这个还没利用过，收集一下！关键字 inurl:eWebEditorNet(这样找很少 其他大家可以自己挖掘)
漏洞文件eWebEditorNet/Upload.aspx
大家看到 只有浏览没有上传
我们先选择自己的大马 命名为cer格式 然后直接在地址栏打 javascript:lbtnUpload.click();
好 现在来看下源码 2008527186588951.cer已经成功上传 补充一下 ASPX或者其他格式都会被拦下来cer没有被过滤
默认上传路径 eWebEditorNet/UploadFile/
页:
[1]