dvbbs8.0获得webshell方法

weixin_30689307

于 2007-07-19 09:59:00 发布

阅读量136

点赞数

文章标签： shell

原文链接：http://www.cnblogs.com/allyesno/archive/2007/07/19/823445.html

版权

本文介绍了一种通过修改路径参数并利用特定操作系统漏洞来插入恶意代码的方法，进而可能获得服务器权限的过程。文中提及的技术细节包括如何设置不合法的数据库名称以触发特定行为，并指出这种方法在某些操作系统中尤其有效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

根据测试

End if
       backpath=server.mappath(backpath)
       If Lcase(Mid(backpath,instrRev(backpath,".")+1))<>"mdb" Then
        response.write "保存数据库名不合法"
        Response.End
       End If

这里我们可以把路径改为xxx.asp 比如 xxxx.asp/1.mdb

1.mdb里插入了一句话木马.注意：只针对win2003 这样是可以得到shell的

说到shell.今晚webshell说下个星期就开庭了，他都不知道该怎么办了？

转载于:https://www.cnblogs.com/allyesno/archive/2007/07/19/823445.html

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。