Quantcast
Channel: 黑手安全网
Viewing all articles
Browse latest Browse all 33960

ewebeditor上传目录没权限突破拿shell

$
0
0

复制一个样式,并修改上传图片能上传asa文件。
上传文件,没显示我们的小马。这个目录UploadFile 被设置了权限。

突破方法很简单,修改上传路径
../ 上一级目录
/根目录

2种方法都可以,这样就OK了

结束

欢迎交流

(附件)
本帖包含的部分附件只能 访问 社区查看

Viewing all articles
Browse latest Browse all 33960


<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>