關鍵字：system_dntb/
確定有 system_dntb/uploadimg.aspx 并能打開，這時候是不能上傳的，由于他是驗證cookie來得出上傳后的路徑，這樣我們可以用cookie欺騙工具。
cookie:UserType=0; IsEdition=0; Info=1; uploadFolder=../system_dntb/Upload/;
路徑可以修改，只是權限夠，上傳后改名為1.asp;.jpg利用iis解析漏洞。

總結

以上是生活随笔為你收集整理的DotNetTextBox编辑器漏洞利用的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。