摘要：
今天无意中从网上看到了如何利用ewebdittor漏洞来攻击网站，我这次其实不是利用什么漏洞就是利用了，ewebeditor默认的管理员账号和密码没有修改一般ewebditor管理界面地址是../eWebEditor/admin_login.asp,默认权限是admin admin888，登陆成功后选择样式管理，这个时候需要新建一个样式，然后设置，把默认扩展名增加asp|asa,因为默认的样式是修改不了信息的.保存后,别忘记了设置工具栏在按钮设置中,选择插入其他文件 就可以了.最后在预览中把 “大马”一传搞定,刚才在修改样式信息里有上传路径，到时候直接访问 "大马.asp"就可以了~~~以上信 阅读全文