发现这个程序可以直接Getshell确切的说还是利用IIS的那个洞子简单说下利用方法,默认有个账号和密码都是guest的供测试(要看管理是否禁止了 登陆之后,上传一个利用IIS的解析漏洞的马可惜我们不知道路径,我们用其他方法搞到一台服务器,对照发现他的路径...

后台默认地址https://www.iick.blog/xyadmin/login.asp普通上传图片的地方不允许上传JPG bmp gif swl doc xls外的文件。但是在“基本信息”处可有上传首页LOGO和广告横幅的按钮。...

代码开始处sub checklogin( set rscheck=conn.execute("select * from buser where UserId="&欢迎使用.cookies("buyok" (...