web安全-上傳漏洞-Ewebeditor編輯器漏洞利用

Ewebeditor簡介 漏洞利用 ***默認路徑就不一定了，有可能是「edit/admin_login.asp」或者「admin/edit/admin_login．asp」。（默認密碼後臺：admin，admin） 如果eWebEditor的後臺用戶名和密碼都已經被修改了，那麼我們還可以通過下載數據庫來獲得管理員用戶名和密碼，數據庫默認的下載路徑爲「/db/ewebeditor.mdb」。下載成

>>阅读原文<<