数据加载中……


 

 登   陆

我的分类（专题）
数据加载中……

链接

Blog信息
数据加载中……

 

注入点配合eWebeditor上传Shell
樱木花盗 发表于 2008-2-1 1:11:32

睡觉前看了个文章《剑走偏峰之Access注入跨库查询》
文章没什么，只是让我想起来另个思路，无法上传webshell时，有ewebeditor而又没有后台，利用注入点update把它的ewebeditor某个类型的上传格式改成asa，然后再利用ewebeditor传asa就可以了。。。o(∩_∩)o...哈哈记下来~肯定会用到的。。。by 樱木花盗 03389.com


阅读全文 | 回复(5) | 引用通告 | 编辑
 


Re:注入点配合eWebeditor上传Shell
rey(游客)发表评论于2009-7-22 2:03:30
的确可以的...要用一个语句

个人主页 | 引用 | 返回 | 删除 | 回复
 


Re:注入点配合eWebeditor上传Shell
Link(游客)发表评论于2009-8-21 17:59:47

老大 我记得有个版本的ewebeditor有注入 直接可以通过那注入union添加一个样式.

同时我发现几个问题。 老大您说的update 。access情况下是很受限的把 又假如防注入过滤了update的话（这很正常~） 那么您的思路就这样断了


个人主页 | 引用 | 返回 | 删除 | 回复
 


发表评论：

    昵称：
    密码： (游客无须输入密码)
    主页：
    标题：
    数据加载中……


Powered by Oblog.