教你dvbbs7.0和8.0 access 后台拿webshell[网络技术]

　　新建一个文本文件,命名为b.txt,并写入一句话木马

　　在号令行下输入号令copy a.mdb/b+b.txt/b c.mdb

　　得到的c.mdb就是已插入一句话木马的数据库

　　然后在发帖子的地方上传附件,将这个数据库后缀改成RAR

　　预览帖子,点击附件下载,便可以得到上传地址

　　进入后台,恢复数据库,输入已上传文件的相对途径,在目标文件中一定要写.asp格局

　　提醒恢复成功,成功拿到webshell

　　8.0:

　　2003系统:

　　①采取改正论坛基本设置中的上传目录设定 设置成xxx.asp/ 上传经过数据库归并的ASP木马..改后缀名上传....便可得到Shell

　　②数据库备份的目录改成/xx.asp/1.mdb

　　因为DVBBS 8.0..只能备份成mdb的格局....

　　End if

　　backpath=server.mappath(backpath)

　　If Lcase(Mid(backpath,instrRev(backpath,".")+1))<>"mdb" Then

　　response.write "保存数据库名不合理"

　　Response.End

　　End If

　　这里 我们可以把途径改成xxx.asp 比方 xxxx.asp/1.mdb

　　1.mdb里插入了一句话木马 这样是可以得到shell的上传后缀中加php等.上传后在后台附件管理中找到途径,得到shell.

　　feedom.net