很多原因导致站点沦陷的哦！
1.站点是这个啦，移动竞价采购管理系统，虽然不知道是什么，但是看起来很牛B的样子
http://rat.lenovomobile.com
 
 
2.管理员密码弱口令啊，直接cs1/cs1登录了，这个要改改哦，不然公布了就被人轮了
 
 
3.产品发布这里，可以上传图片文件，不过只是在客户端这里做了验证，我上传一个test.jpg的文件可以成功，但是上传test.asp的被拒绝鸟！
 
 
4.操上burp suite，在repeater模块，再次提交一下，这次直接将原先的test.jpg改成了test.asp上传鸟
 
 
5.返回的信息中含有上传之后保存的地址，该到菜刀出场的时候了
 
 
6.开启的服务还挺多的，3389远程桌面，也开了，我要不要连上去呢？算了，我是好人，这不是我该干的
 
 
7.到这里就结束了，另外这个站点太脆弱了，注入什么的洞洞都存在啊！
 


 
 
修复方案：

建议先将站点下线整顿吧，asp的站十有八九都被轮！
 
我是个好人！