eWebEditor编辑器入侵网站提权&&Cookies欺骗登陆管理员账号

一、介绍eWebEditor
eWebEditor是一个基于浏览器的在线HTML编辑器，WEB开发人员可以用她把传统的多行文本输入框替换为可视化的富文本输入框

二、获得eWebEditor后台登录地址
ewebeditor/Admin_Login.asp

三、登录

四、拷贝样式

五、修改样式设置

六、上传小马

七、访问OK

 

一、介绍Cookies
Cookies就是服务器暂时存放在你的电脑里的资料（.txt格式的文本文件），好让服务器用来辨认你的计算机。当你在浏览网站的时候，Web服务器会先送一小小资料放在你的计算机上，Cookies 会把你在网站上所打的文字或是一些选择都记录下来。当下次你再访问同一个网站，Web服务器会先看看有没有它上次留下的Cookies资料，有的话，就会依据Cookie里的内容来判断使用者，送出特定的网页内容给你。

二、Cookies所在位置

win + r 打开运行指令 输入regedit 回车
HKEY_CRURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVESION\EXPLORER\USER SHELL FOLDERS
Cookies  这里是Cookies的实际存储位置
一般来说保存位置是：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Cookies

三、注册登录

四、找到管理员账号

五、修改Cookies信息

六、访问OK