良精南方后台审查拿shell教程

请在后台-主题设置-文章页设置-添加左边栏模块

通过审核元素+数据库备份拿webshell,有些后台是不显示数据库备份这个项目的,我们通过修改审核元素来进入数据库备份那个页面。Admin_DataBackup.asp

良精南方后台审查拿shell教程

然后 进入到数据库备份的页面 如下

良精南方后台审查拿shell教程

哦 对了 我忘记去上传图片了 (滑稽) 接下来就是去上传图片了

我们先去找个上传点 

良精南方后台审查拿shell教程

然后 上传图片文件 例如 这个 UploadFiles/20179222283398.jpg

良精南方后台审查拿shell教程

接下来就返回到第一步 来备份一下文件吧

良精南方后台审查拿shell教程

我箭头指出来的 用审查元素 来修改我刚刚上传的图片地址 如下

良精南方后台审查拿shell教程

备份的数据库名就随便输入吧 接下来就是按确定 (可能有百分之99的可能备份不了 但是 百分之1的概率可以相信)

良精南方后台审查拿shell教程

备份完成了 接下来就是将 www.xxx.com/manage2010\Databackup\x.asp 复制 粘贴到浏览器里面 看看有没有解析成功

良精南方后台审查拿shell教程

解析了 接下来就是用菜刀或者xise来连接一句话木马了 (这段主要是我懒 我不想发出来)

良精南方后台审查拿shell教程

文章转自:顾轩博客

未经允许不得转载:作者:tigh, 转载或复制请以 超链接形式 并注明出处 猫雅博客
原文地址:《良精南方后台审查拿shell教程》 发布于2017-10-07

分享到:
赞(0) 生成海报

评论 抢沙发

评论前必须登录!

  注册



长按图片转发给朋友

博客进行重整
由于现实繁忙博客已几个月没管理,最近由于疫情在家所以打算重整博客,在此也希望大家注意身体不要去人多的地方,不要感染了病毒了。
切换注册

登录

忘记密码 ?

切换登录

注册