phpwind v8.0 后台拿WEBSHELL

作者:hack1990 时间:11-02-22 阅读数:508人阅读

比较鸡肋哦。基于WIN系统IIS。具体方法:

进入后台,首先添加一个前台账号(直接到前台注册也行,这里后台添加比较方便,

不用填一些垃圾问题,最好添加前台管理员,可以删贴),

然后在后台“附件管理” 那里 开启附件上传并添加一个允许上传ashx的后缀

(其它的不行,CER可以,但我网站不解析,大家看到这里都懂了撒),

然后在前台用刚才的号发贴,上传ashx的附件,再回到后台:”

网站地图“–“附件优化”–通过筛选日期找到你刚才上传的ashx的附件–属性

–得到地址–访问ashx的地址–得到WEBSHELL


 

发表评论