注入点配合eWebeditor上传Shell

  睡觉前看了个文章《剑走偏峰之Access注入跨库查询》

  文章没什么,只是让我想起来另个思路,无法上传webshell时,有ewebeditor而又没有后台,利用注入点update把它的ewebeditor某个类型的上传格式改成asa,然后再利用ewebeditor传asa就可以了。。。o(∩_∩)o…哈哈记下来~肯定会用到的

 

发表评论

邮箱地址不会被公开。 必填项已用*标注