很容易就找到它的集成管理后台:
搞不懂为啥要这么多管理后台,连个验证码都没,也没限制登陆错误次数
扫目录轻而易举找到ewebeditor编辑器:
然后口令admin admin,真喜剧
虽然提示序列号无效导致无法使用后台功能,但是稍微修改一下序列号就可以无限制使用了,添加上传类型,不知道具体什么原因,无法直接上传文件,但是"远程文件自动上传"却可以将远程jsp文件保存到本地,成功拿shell
作者 iucker
,www.xuhantao.com,涛涛电脑知识网