Board logo

标题: access 数据库 可以执行sql 怎么得shell [打印本页]

作者: 那天晚上    时间: 2009-5-25 18:39     标题: access 数据库 可以执行sql 怎么得shell

像这种站该怎么下手http://www.hslmjlb.cn  后台是http://www.hslmjlb.cn/admin[/url]   用户名密码都是admin    含有eweb  http://www.hslmjlb.cn/admin/editor

没找到登陆界面和数据库  后台只看到eweb上传  但有自定义sql  可以执行sql语句   应该可以备份得shell  但找了半天资料 也没搞定  菜鸟一个    高手指点下 感谢   



邮箱114640006@qq.com
作者: 柔肠寸断    时间: 2009-5-25 18:48

看了下

里面的上传组件基本都删除了
作者: 那天晚上    时间: 2009-5-25 20:10

没有啊  可以上传图片
作者: 那天晚上    时间: 2009-5-25 20:28



POST /admin/Editor/upload.asp?action=save&type=IMAGE&style=zyt_style HTTP/1.1
Accept: */*
Referer: http://www.hslmjlb.cn/admin/Edit ... amp;style=zyt_style
Accept-Language: zh-cn
作者: 那天晚上    时间: 2009-5-25 20:29

upload/2009/05/2009525202719899.jpg
upload/2009/05/2009525202847234.jpg




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2