利用在线文件管理器漏洞获得WebShell

近日答应帮朋友组建网站，需要用在线文件管理器进行对网站管理，我从百度好不容易找到一个基于ASP的脚本，个头小巧管理功能也不错。作者只放出的有时间限制的测试版注册费是80多块。但我只是帮朋友建网站，还没觉悟到自掏腰包。所以就去官方站点看了看，由于设定了GUEST帐号只有来宾权限，规定只能在特定的目录进行测试，如图1、2所示。