先是上傳：
位于admin/Fckeditor/maxcms_upload.htm 可以直接訪問
maxcms_upload.htm ：
form name="form" id="form" enctype="multipart/form-data" action="maxcms_upload.asp?act=up" method=post>
調用maxcms_upload.asp
maxcms_upload.asp：
' www.2cto.com 判斷文件類型
if lcase(up_fileExt)="asp" and lcase(up_fileExt)="asa" and lcase(up_fileExt)="aspx" then
CheckFileExt(up_fileExt)=false
end if
if CheckFileExt(up_fileExt)=false then
response.write "<table><tr><td bgcolor=#E9F5F5>文件格式不正確 [ <a href=# onclick=history.go(-1)>重新上傳</a> ]</td></tr></table>"
response.end
end if
很明顯過濾了asp asa aspx .... so you know how to use! php cer....
位于Admin\Fckeditor\editor\qvodcms_editor_server下有FCK不過被改名了 也可用直接訪問利用
有:
frmupload.html
frmresourcetype.html
frmresourceslist.html
frmfolders.html
frmcreatefolder.html
frmactualfolder.html
Data/##QVODCMS4.0.mdb
md5加密的
后臺路徑：admin/
用戶名：qvodcms
密 碼：qvodcms
認證碼: qvodcms
but........
安全提醒：你必須修改默認后臺admin目錄名稱不然無法輸入帳號密碼進后臺！
so 你需要猜后臺。
渝公網安備 50024202000196號
域名注冊知識
虛擬主機知識
網站建設知識
網絡推廣知識
網絡營銷知識
常見技術問題
QQ空間
新浪微博
開心網
人人網