1、進(jìn)入到config目錄AspCms_Configasp為網(wǎng)站的配置文件目錄，從 因?yàn)檫@里在編輯代碼的時(shí)候顯示的是亂碼一旦保存了也是保存當(dāng)前；看著是asp的這么簡陋，試試萬能密鑰一下，還就進(jìn)去了進(jìn)來了發(fā) 在后臺登錄代碼里插入跳轉(zhuǎn)代碼，跳轉(zhuǎn)代碼通過cookie來判斷，如。

2、代碼分析admincms_loginphp在登陸界面檢驗(yàn)session和傳入的verifycode是否相等，如果訪問失敗，就會(huì)會(huì)進(jìn)行刷新跳轉(zhuǎn)，然后重新；filetypeaspaspxphpjsp迂回策略入侵inurlcmsdatatemplates scan代碼保存為urlscanpy很簡單，url放urlstxt里，urlstxt放；CMS類已知CMS源碼編譯器類ckeditorfckeditor asp格式的文件夾時(shí)，其目錄下的任意文件都將被IIS當(dāng)作為asp文。

3、filetypeaspaspxphpjsp迂回策略入侵inurlcmsdatatemplates 很多建站企業(yè)往往某種類型的網(wǎng)站都是套用的同一套源碼，換湯不。

4、之后通過POST操作訪問siteservercmsbackground_templateAddaspx頁面，之后攻擊者寫入T_00\asp這個(gè)后門文件，服務(wù)器返回200。

5、asp有限公司Powered by ASPCMS V20用戶登陸 inurladmin 寫入類似的代碼后臺找一個(gè)很隱蔽的地方新建一個(gè)php文件，寫入。