利用BBSxp后台的缺陷得到webshell

 更新时间:2007年03月08日 00:00:00   作者:  
(福利推荐:【腾讯云】服务器最新限时优惠活动,云服务器1核2G仅99元/年、2核4G仅768元/3年,立即抢购>>>:9i0i.cn/qcloud

(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun

遇一BBSXP后台:

attachments/200702/28_011515_1.jpg


查看源文件.也没有value可以自定义.

尝试修改上传类型. 无奈不支持php aspx. 向数据库里插入一句话再备份. 出现些XXX 估计表里加入了什么东..

访问: /bbs/Admin_fso.asp?menu=files&dir=../

attachments/200702/28_011531_2.jpg


可以看到整站文件.. 找到一个文件名不常见的后台.. 运气不错. 备份webshell之..

相关文章

最新评论

?


http://www.vxiaotou.com