简单点就是搜索关键字拿站
关键子搜索： inurl:eweb
一看就知道是ewebeditor编辑器 好了 不废话 百度下

还是很多的 这里随便挑一个看看

用默认帐号密码admin admin 登录 ->失败
那我们就直接下数据库 db/ewebeditor.mdb

ok 后 进去拿shell 方法就是 copy一个样式 然后在图片格式那加上asa 或者aaspsp aaspsaspp等

然后就可以上传得到webshell了 方法网上很多

如果可以下载数据库的话而密码不能破解出来 可以看看前人有留下利用的没 如在图片格式那加了asa什么的

这时可以够造如：
ewebeditor.asp?id=XXX&style=yyy (standrd1)
xxx是s_id //52 45 46 47
yyy是s_name //standrd1
就可打开这个名为standrd1的样式

最后地址如：http://www.****.cn/eweb/ewebeditor.asp?id=53&style=10

然后直接传asa/asp 就ok了``

在webshell中简单的看了下 发现有个CuteFTP目录 也是一中FTP功能的软件

不说了 直接给它DOWN下来

在本机运行后发现如：

貌似CuteFTP.com官方网的FTP

最后测试了下 public权限 东西可以下但是不能上传
跟小莫(莫ㄨ问)聊了聊天 他人还不错哦~
逛了下也没啥好玩玩的 如果能上传的话 把那些exe文件都绑马 那会是怎么样`````

呵呵 ~

好了 不说了 好久没写日志了 以后有空多抽时间写写 最近小坏生病 貌似很严重 还是愿他早日康复 ~

----------
丢一些吧 自己去利用 简单看了下 还是有不少能搞的 我就不弄了 没时间```

http://www2.ncwu.edu.cn/jiaowu/moonnews/newsadmin/eweb/admin_login.asp
http://www.hbgreenfood.org/eweb/admin_login.asp
http://www.hnexchange.com/manage/eweb/admin_login.asp
http://jxgc.nxu.edu.cn/admin/eweb/admin_login.asp
http://msx.nxu.edu.cn/eweb/admin_login.asp
http://www.zzft.com/manage/eweb/admin_login.asp
http://www.jrdtj.com/cx/eweb/admin_login.asp
http://www.lyjszj.com/htdocs/cx/eweb/admin_login.asp
http://www.qingdaodacheng.com/admin/eweb/admin_login.asp
http://lyjszj.com/htdocs/cx/eweb/admin_login.asp
http://www.11185.com.cn/eweb/admin_login.asp
http://www.gdcncm.com/manage/eweb/admin_login.asp
http://www.susun.cc/News/manage/eweb_editor/admin_login.asp
http://www.aqdgzzb.com/abc/admin/eweb/admin_login.asp
http://www.myxdl.com/eweb/admin_login.asp
http://www.lnsnb.cn/eweb/admin_login.asp
http://www.aqyjjsw.com/jsw@admin/eweb/admin_login.asp
http://webs.nbptweb.net/dagangedu/admin/eweb/admin_login.asp
http://zsaoshu.com/admin/eweb/admin_login.asp
http://eie.usts.edu.cn/eweb/admin_login.asp
http://www.df618.com/sysadmin/eweb/admin_login.asp
http://www.qdhangkong.cn/admin/eweb/admin_login.asp
http://www.hongqiqu.net.cn/eWeb/admin_login.asp
http://www.tsqnjj.com.cn/manage/eweb/admin_login.asp
http://jiashikang.com/admin/eweb/admin_login.asp
http://www.hfygzx.com/eweb/admin_login.asp
http://www.hnlyw.net/eweb/admin_login.asp
http://sswgolf.com/admin/eweb/admin_login.asp
http://www.hfgas.com/eweb/admin_login.asp
http://www.start-english.net/eweb/admin_login.asp
http://www.nczm.cn/admin/eweb/admin_login.asp
http://wh.gemdale.com/admin/ewebeditor/admin_login.asp
http://www.cbhbj.com/eweb/admin_login.asp
http://www.jbptyjs.com/admin/eweb/admin_login.asp
http://www.haisons.com/eweb/admin_login.asp
http://www.whgsjt.com/china/eweb/admin_login.asp
http://www.xaminco.cn/sys/eweb/admin_login.asp
http://www.ucom.com.cn/eWeb/admin_login.asp
http://www.aqdg.com/sl/admin/eweb/admin_login.asp
http://www.hongjinlong.cn/eweb/admin_login.asp
http://www.lifescience.net.cn/eweb/admin_login.asp
http://www.macmicst.com/admin/eweb/admin_login.asp
http://www.us-chineseclayart.com/eweb/admin_login.asp
http://www.w04.test0001.com/eweb/admin_login.asp
http://www.cct999.com/eweb/admin_login.asp
http://www.tty365.cn/editor/eweb_editor/admin_login.asp
http://www.jsxcj.gov.cn/eweb/admin_login.asp
http://www.runhaipacking.com/admin/eweb/admin_login.asp
http://www.abagri.net.cn/eweb/admin_login.asp
http://www.tadoo.net.cn/tszw1/manage/eweb/admin_login.asp
http://www.scnjj.gov.cn/nj/html/admin/eweb/admin_login.asp
http://www.njgjzx.com/admin/eweb/admin_login.asp
http://www.yxpfpc.gov.cn/jsw@admin/eweb/admin_login.asp
http://www.aqzjw.com/eweb/admin_login.asp
http://www.yxzfgjj.cn/admin/eweb/admin_login.asp
http://www.fjmj.org.cn/eWeb/admin_login.asp
http://www.heaman.cn/admin/eweb/admin_login.asp
http://www.contech-development.com/eweb/admin_login.asp
http://www.zlqqb.net/sPiecePuzzle/admin/eweb/admin_login.asp
http://www.xjjccw.com.cn/eweb//admin_login.asp
http://www.jhqn.com/master/eweb/admin_login.asp
http://www.cmevalve.com/admin/eweb/admin_login.asp
http://www.dblq.cn/eweb/admin_login.asp
http://czl.ijd.cn/school_inf/eweb/admin_login.asp
http://www.xaminco.com/sys/eweb/admin_login.asp
http://www.hfqz.net.cn/jzxx/eweb/admin_login.asp