大家都没问题问吗？？我来提问！

DVBBS 8.1 后台如何拿SHELL ？？

DVBBS 8.0 + WIN2000 系统后台如何拿SHELL？？

麻烦知道的人能告诉我一下！

回复引用

信息军队-中士

Rank: 4

2^#

发表于 2007-12-26 14:33 | 只看该作者

绕过8.1的具体思路

绕过8.1的具体思路。。虽然限制了x.asp
但是却没有限制x.asa 用备份得到xxx.xxx.com/x.asa/xxx.mdb
到网站上面上传一个数据库一句话马.为rar的后缀名.
然后上传.注意动网8.1有防下载语句.也要绕过...
具体的看你怎么操作了~~

回复引用

论坛-最高决策

Rank: 15

终身成就勋章优秀管理勋章核心成员

3^#

发表于 2007-12-26 15:49 | 只看该作者

如二楼所说的，没有限制 ASA 那就好办了。

把ASP木马后缀名改成 RAR ，然后修改包头包围（动网上传做了过滤）

上传以后数据库备份功能，备份成 ASA ，如果不行测试一下 CER 。

2000 上面 CER 支部不支持不记得了。主要是看服务器管理员有没有特地对IIS加固。

回复引用

信息军队-少尉

Rank: 6

4^#

发表于 2007-12-26 22:25 | 只看该作者

DVBBS 8.0 以后的版本在备份数据库的时候只能备份成.mdb 格式的，其他格式都不行！
猪猪哥说的备份成ASP 或者 CER 都不行的。

天长娶爱说的备份的时候创建一个。ASA的文件夹，这个我知道，但是如果是2000的系统那？？

回复引用