2020-02-16 标签:漏洞,利用,思路,打开,upload,aspx,选择,cer,文件,再在,ie,地址栏,里面,输入,javascript,lbtnupload,click,回车,就得

打开eWebEditorNet/upload.aspx，选择一个cer文件。再在IE地址栏里面输入javascript:lbtnUpload.click();回车就得到shell了。查看源码就可以看到上传shell的地址。注意：此文章已发表在2007年12月>转载请著名出自 雕牌's blog