这个地方可以输入几个密码试试，发现是账号以及密码都是admin。（其实应该爆破的，爆破方法另写一篇）使用admin登录后进入后台
点开文章管理，点击添加文章
能从页面上看出来，这是一个asp的页面，我们上传一个asp木马。但是我们首先将其命名为xxx.jpg,然后点击提交后，能看到上传的位置：
记住这段位置，点击数据备份
点击备份数据
能看到这个位置，我们使用蚁剑访问
文章描述了一次对一个ASP系统的渗透测试过程，作者发现默认账号密码为admin，并通过上传隐藏的asp木马文件，进一步获取后台权限，进行数据备份并利用蚁剑工具进行访问的过程。
扫一扫
971
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
