ewebeditor 样式改不了 拿不到shell

http://www.m5y6.cn/eWebEditor/admin_login.asp
   

     admin     admin
   
            
                样式改不了。。。。我拿不到shell......求高手指点下

数据库拒绝一切修改行为！唉~~

郁闷，找了半天总算找了一个漏洞进来了```

http://www.m5y6.cn/shopupfiles/hst.txt

人家在求助，你身为管理员能回帮忙就帮忙，不帮忙还要显摆下是吧？对你真无语！建议你反省去吧！ [s:2]

首先这个站是ewebediotr编辑器上传，可以进入后台但数据库是只读。有点郁闷了。无法直接添加样式拿webshell了！ewebeditor2.8又没有什么漏洞可以利用。
这时只能用遍历目录来看看有什么可上传和利用的了。
http://www.xxx.cn/eWebEditor/adm ... &dir=../../
翻来翻去，没找到什么可以利用的。就一个ewebeditor编辑器，asp数据库无法下载，无法进入管理后台。.



bbs目录又很简单，没有利用的地方。看到这里感觉没什么希望了！在图片目录看到一个.cer文件。呵呵，这时想到可能有人进来过了。打开看了下，果然是asp的大马。没有密码无法进入~~~

想想难道就这么放弃了吗？别人进来过了，难道是他把漏洞补了？郁闷之际，又发现一个目录。hanands 这里全是网站的内容，而且和现在用的基本上相同。再看看ewebeditor编辑器，有个样式添加了asa上传可能有人利用过了。这下可以搞定了吧！哈哈！
就在上传时发现上传功能无法使用缺少文件支持。难道前面那位大侠把格式文件删除了一些东东。唉！又没戏了。

别人走过的路不行，那么我再拷贝一份试试。照旧加上ASA上传，通过调用ewebeditor.asp?id=56&style=standard2再进行上传居然可以上传了。呵呵，搞定！