51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

phith0n

通过eWebEditor拿webshell

通过eWebEditor拿webshell

厉飞雨 阅读(16) 评论(0) 赞(0)

下午无意间搜到一个站,近乎明文的账号密码,让我进入了后台。第一眼看到了ewebeditor,正好又有人在问通过ewebeditor怎么拿webshell.所以我把过程稍微记录一下。 利用列目录漏洞查看,发现这个站有点奇怪,它把ewebeditor的后台删的字剩下面这些文件,而且数据库(mdb)文件不允许下载(报404错误)。 [![ewebeditor目录](http://...