2020-02-16 标签:一句话,木马,入侵,easynews,新闻,管理,系统,实例,v,01,正式版,是在,企业,网站,中非,常常,一套,整站

实例一：“一句话木马”入侵“EASYNEWS新闻管理系统”“EASYNEWS新闻管理系统 v1.01 正式版”是在企业网站中非常常见的一套整站模版，在该网站系统的留言本组件中就存在着数据过滤不严漏洞，如果网站是默认路径和默认文件名安装的话，入侵者可以利用该漏洞直接上传ASP木马程序控制整个网站服务器