新建一个数据库文件,命名为a.mdb 新建一个文本文件,命名为b.txt,并写入一句话木马 在命令行下输入命令copy a.mdb/b+b.txt/b c.mdb 得到的c.mdb就是已插入一句话木马的数据库 然后在发帖子的地方上传附件,将这个数据库后缀改为RAR 预览帖子,点击附件下载,便可以得到上传地址 进入后台,恢复数据库,输入已上传文件的相对路径,在目标文件中一定要写.asp格式 提示恢复成功,成功拿到webshell 8.0: 2003系统: ①采用修改论坛基本设置中的上传目录设定 设置成xxx.asp/ 上传经过数据库合并的ASP木马..改后缀名上传....即可得到Shell ②数据库备份的目录改为/xx.asp/1.mdb 因为DVBBS 8.0..只能备份成mdb的格式.... End if backpath=server.mappath(backpath) If Lcase(Mid(backpath,instrRev(backpath,".")+1))<>"mdb" Then response.write "保存数据库名不合法" Response.End End If 这里 我们可以把路径改为xxx.asp 比如 xxxx.asp/1.mdb 1.mdb里插入了一句话木马 这样是可以得到shell的上传后缀中加php等.上传后在后台附件管理中找到路径,得到shell. |
|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )
GMT+8, 2024-9-30 17:30 , Processed in 0.130407 second(s), 12 queries , Gzip On, MemCache On.
Powered by Discuz! X3.5
© 2001-2023 Discuz! Team.