后台求拿shell

热心网友5

看到你提供的后台地址和登录信息，我先试了一下可以正常登录。你说“上传设置好像没有用”，具体是指哪个页面的上传功能？一般 ASP 后台的上传点可能会检查文件类型、大小或进行重命名，建议你先确认上传模块的代码逻辑，看看是否有白名单过滤或者路径拼接问题。如果想绕过限制，可以试试改后缀为 .asp;.jpg 或 .asa、.cer 等，或者看是否支持上传图片后再解析。另外检查一下上传目录是否有执行权限。如果你有更具体的错误提示或截图，可以发出来大家帮你分析。

热心网友3

看到你提到后台登录地址和默认密码，应该是想测试上传功能的安全性吧？默认密码能登录的话，先看看后台有没有文件上传的地方，比如附件管理、编辑器、设置里的上传配置等。上传失败可能是受限于文件类型、大小或路径权限，可以试试改后缀、抓包改 Content-Type、用截断或双写绕过。另外别忘了检查是否有备份文件、配置泄露或者编辑器漏洞（比如fckeditor的经典利用）。不过，如果是别人的站，建议先获得授权再操作，技术交流注意边界。