方卡ISite企业建站系统V1.1.9上传绕过 - 网站安全-自学php网

主页 > 后端 > 网站安全 >

方卡ISite企业建站系统V1.1.9上传绕过 - 网站安全

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 可以得到ewebedit。转而可以得到SHELL。开始只是得到了一个方卡在线的后台。可以修改上传类别。可惜有保护。改过了就又恢复了继续看。是一个新的网址后台管理软件。百度过了。几乎...

可以得到ewebedit。转而可以得到SHELL。

开始只是得到了一个方卡在线的后台。可以修改上传类别。可惜有保护。改过了就又恢复了

继续看。是一个新的网址后台管理软件。百度过了。几乎没有提交什么漏洞过。只有原来一个文件名过滤不严，在这个服务器已经更新了。继续在调试选项里选中了EWEB。 www.2cto.com

接着。我找到个调用EDIT的页面。

页面框架比较变态。源文件得不到EWEB路径。我想起来抓包。终于得到了EWEB的路径

这样就可以用EWEBEDIT来得到SHELL了。

修复方案：

等待官方升级

网站九大敌人别给Web应用漏洞可趁之机 - 网站安

安全狗iis 6.0 ; 截断解析突破 - 网站安全 - 自学

最新评论

加载更多~~

添加评论

更多文章推荐

IE utf7-BOM XSS漏洞 - 网站安全 - 自学php 2015-04-17
MySQL堆积查询的与SQL注入 - 网站安全 - 自学php 2015-04-17
Discuz! X2 SQL注射漏洞，支持Union(含修复) - 网站安 2015-04-17
Discuz! X3.1 Release 20140301后台拿shell真的修复了吗 2015-04-16
用XP SP2仿真2003远程多用户登录 - Windows操作系统 2015-04-17
xcar极品存储xss一枚 - 网站安全 - 自学php 2015-04-17
卸载不知道密码的symantec赛门铁克 - Windows操作系 2015-04-17
wordpress Diary/Notebook主题邮件欺骗漏洞 - 网站安全 2015-04-17
Win2000 下安装JSP程序支持 - Windows操作系统 - 自学 2015-04-17
没有密码也进共享文件夹 - Windows操作系统 - 自学 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论