eWeb编辑器上传漏洞

.asp?id=&dir=../../..

.asp?id=&dir=../../../..

可以访问网站根目录,找到数据库文件SAM。

进入后台管理，增加样式，图片类型添加上asa\asp\aspsspsp。

添加工具栏，添加图片按钮。

IE6才能进行上传，查看图片属性，有图片url，访问，菜刀连接。