找回密码
快捷导航

以后写帖子,我都会带上这个图,让更多人知道我黑无常是咋样的人,下面这张图描绘的淋漓尽致,借用了!

QQ图片20181027201336.png


正文开始

首先呢一个老哥给我的一个站点。南方cms然后ewebeditor编辑器的后台。


首先呢后台登陆长这样

1.png


登陆进去是这样


2.png


然后getshell点长这样


3.png


在这里添加cer就行了。别添加asp 或者aspx不行滴。


接着


4.png


预览。看看是否可以上传、。


5.png


然而。因为样式问题。直接都无法显示上传按钮。于是我找到了http://www.ewebeditor.net/demo/


6.png


7.png


然后上传抓包,替换掉网站地址以及xxx然后 Ojbk。拼凑出地址,得到了这个


8.png


但是没有按钮。咋办呢?

9.png


我们给他加上去。

10.png


11.png


然后试试能上传不。

12.png


如果提示什么ID 样式啊什么的。就把这里的参数改为你改的样式名称。人家才好去调用。


13.png


然后呢。过安全狗+云锁。


14.png


显示是显示上传成功了,但是实际没有成功,于是我换了一个样式名称。


15.png


然后解决办法就是没权限络。于是我


16.png


加了 ../../../ 直接传到根目录。这回还真可以。

然后过安全狗与云锁


17.png


秒过。


18.png


Ojbk!


诚殷网络专注WEB安全培训!
  • TA的每日心情
    开心
    2018-11-12 09:06
  • 签到天数: 14 天

    连续签到: 1 天

    [LV.3]偶尔看看II

    0

    主题

    18

    帖子

    74

    积分

    新手白帽

    Rank: 1

    积分
    74
    QQ
    发表于 2018-11-1 08:44:12 | 显示全部楼层
    沙发
    大佬  拼凑网站是啥意思啊 没懂。。。
    他没有一个有个性的自我介绍,你们不要理他!
      您需要登录后才可以回帖 登录 | 立即注册

      本版积分规则

      Powered by Discuz! X3.4  © 2001-2013 Comsenz Inc.