【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 请教个上传问题` [打印本页]

作者: 小糊涂虫 时间: 2009-5-28 16:12 标题: 请教个上传问题`

本帖最后由小糊涂虫于 2009-6-1 20:06 编辑

上传了一个asp文件后，找不到上传文件的地址。
帮忙看一下。。。上传页面http://www.jxjyz.com/schoolnet/xkjyz/gzswz/asp/newwen/admin/editor/upload.asp

作者: 柔肠寸断 时间: 2009-5-28 16:55

你用什么上传说你成功的，这个页面时ewebedit的上传功能，你想绕过这个编辑器上传功能啊

不成功

作者: huar 时间: 2009-5-28 17:02

这个站点使用了ewebeditor，连默认的数据库、后台登陆页面的路径都删了或修改了。。。通过ewebeditor拿下估计不可能了。。。楼主还是换个思路吧。。。

作者: khjl1 时间: 2009-5-29 23:23

http://www.jxjyz.com/bst.txt
其实也没那么难呵呵..

作者: wengguojun 时间: 2009-5-30 22:58

顶楼上的吼吼！！！

作者: 小糊涂虫 时间: 2009-5-31 09:35

http://www.jxjyz.com/bst.txt
其实也没那么难呵呵..
khjl1 发表于 2009-5-29 23:23

可否将你的方法共享一下，好让我等小菜学习学习。。

作者: khjl1 时间: 2009-5-31 18:05

上传备分。随便找个上传都可以。。。http://www.jxjyz.com/schoolnet/x ... .asp?style=standard
http://www.jxjyz.com/web/xsnews/ ... p?action=BackupData

作者: huar 时间: 2009-5-31 19:17

呵呵~~~楼上的是利用ewebeditor得到的shell?如果这样的话，还真佩服你啊~~连数据库、后台都找不到，其它还有希望吗？
能进入后台，并且有数据库备份？估计连俺这么菜都能拿到webshell了.

作者: khjl1 时间: 2009-6-1 13:45

呵呵~~~楼上的是利用ewebeditor得到的shell?如果这样的话，还真佩服你啊~~连数据库、后台都找不到，其它还有希望吗？
能进入后台，并且有数据库备份？估计连俺这么菜都能拿到webshell了.
huar 发表于 2009-5-31 19:17

呵呵我没进后台..

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)