[讨论]这样的后台如何拿webshell? webshell, 后台, 讨论

冰绿茶

[讨论]这样的后台如何拿webshell?
议题作者：hackwind
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

后台无备份。
有上传，但上传漏洞利用不存在。
数据库是mdb格式，无法备份，所以插入一句话也不行。

其他一句话插入文件，无文件可利用。
这样的后台如何拿webshell？

简单的找了个这样的系统。就是漏洞很多的宁乡热线新闻发布系统，后台直接玩呢个密码能进，但webshell我测试一下午是在是无能为力，小弟新手，大家看看有没有好的方法？

刚刚发帖子忘记添加附件，再发一次。清管理删除上个帖子。
附件
宁乡热线新闻发布管理系统 v1.2 .rar (213 KB)
2008-1-6 15:30, 下载次数: 153
帖子13 精华0 积分39 阅读权限40 性别男 来自幽谷客 在线时间25 小时 注册时间2007-11-4 最后登录2008-6-7 查看详细资料TOP 让女孩一夜变的更有女人味

优格
荣誉会员