WooYun.org

老规矩，先看简介：
http://www.haida.cn/

再看股价：

下面开始测试过程详述：
1.后台地址：http://www.haida.cn/HDBusiPlt/
弱口令admin、admin
下面这个挺逗的，本来有验证码防止暴力破解，结果弱口令我直接手工试出来了。

进去之后看一看，各种功能，我直接贴图了，如下。

ok，然而上面这些没有什么卵用，下面继续说getshell。
2.getshell
进入“信息中心—公共信息—下载中心”，再找到右侧的“增加”，点击弹出的“上传”，如下图。

选择jpg文件截断改扩展名改为aspx绕过文件选择限制。

还有神奇的是直接把文件地址写在页面上了。

但是直接“根目录+地址”并没有找到。
偶然看到主页有个资质什么的，来看看。

继续点开。

正纠结呢，说看看图片的地址吧，直接拖拽文件打开。

原来在/HDbusiPlt，当时直接蒙一个多好，费这劲。
直接访问webshell，如下。
http://www.haida.cn/HDBusiPlt/UploadDir/OADownCenter/2015718232427868/aspxspy.aspx

下面就是各种服务器信息以及数据库连接池了。

怕在服务器解密给弄挂，还是不解了。。到此为止吧。