Oblog4.6拿webshell

华夏久久

前段时间BLOG的漏洞暴涨。所以我今天也做个BLOG拿webshell的教程。
用工具直接暴账号密码。工具等会会附带上的。


显然密码是：admin888
后台地址：admin/admin_login.asp


和4.5基本一样。呵呵。下面大家看清楚怎么拿webshell。
打开-网站信息配置-广告目录 然后把目录改成GG.asp 也就是加个.asp


然后进入：群组页面广告管理 在里面加入一句话。


做完这些我们就拿出一哭话客户端来连接了。
注意一下连接地址是：http://www.tianjiaowenxue.cn/blog/GG.asp/gg_teamtop.htm
大家模仿着那来做就不会错！


这样就很容易拿下webshell了。


哎。又是一家遭殃啊！里面几十个站。权限都是可读可写。