eWebeditor在線編輯器漏洞利用

利用asp服務器搭建工具NetBox搭建本地網站測試環境，將下載到的eWebEditor文件夾放入網站根目錄下 運行服務器，打開瀏覽器，輸入127.0.0.1 可以看到，網站已經能正常啓動運行 利用明小子掃在線編輯器路徑 可以看到掃出是eWebEditor的路徑，默認後臺是ewebeditor/admin_login.asp，我們進入 默認後臺賬號密碼是admin，進入後臺後點擊樣式管理，設置圖片

>>阅读原文<<