利用在线文件管理器漏洞获得WebShell

• 作者: 1860
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 文件管理器 在线 漏洞 网站管理 GUEST 测试版 ASP 注册费 朋友 脚本
• 年，卷（期）: 2006,（3）
• 页码范围: 44
• 页数: 1页
• 分类号: TP311.56

摘要

近日答应帮朋友组建网站，需要用在线文件管理器进行对网站管理，我从百度好不容易找到一个基于ASP的脚本，个头小巧管理功能也不错。作者只放出的有时间限制的测试版注册费是80多块。但我只是帮朋友建网站，还没觉悟到自掏腰包。所以就去官方站点看了看，由于设定了GUEST帐号只有来宾权限，规定只能在特定的目录进行测试，如图1、2所示。