暗黑 发表于 2015-8-20 12:35:48

关于后台备份拿shell的一个问题 求大神帮下吗

这个备份虽然显示成功了 ，但是 访问没有，我用了普通图片好像也一样




http://www.tsqz888.com/xyfc/admin/

| cityboy |2388297
帮忙看下 这个备份 还能拿shell吗 或者还有什么其他方式， 有注入点，但是权限貌似不够大 不能写shell 求大神帮助感谢

wuyan 发表于 2015-8-20 12:35:49

http://www.tsqz888.com/wuyan.txt ，自己看下，晚点写帖子

暗黑 发表于 2015-8-20 12:37:21

备份数据库成功，备份的数据库为 D:\台山侨中\xyfc\admin\Databackup#2008\2015-8-20.jpg.asa这是显示的备份路径

Bat 发表于 2015-8-20 13:45:02

http://www.tsqz888.com/xyfc/admin/Southidceditor/ewebeditor.asp?id=content&style=southidc
这是ewebeditor上传页面

wuyan 发表于 2015-8-20 13:48:19


http://www.tsqz888.com/wuyan.txt解决了

Bat 发表于 2015-8-20 13:54:22

wuyan 发表于 2015-8-20 13:48
http://www.tsqz888.com/wuyan.txt解决了

大牛。。。

2q2w2qe 发表于 2015-8-20 16:36:01

很简单。。。把那个#换为%23 直接访问利用iis6.0备份名字为asp;.jpg好了

2q2w2qe 发表于 2015-8-20 16:38:29

http://www.tsqz888.com/xq17.txt

Bat 发表于 2015-8-20 18:29:33

2q2w2qe 发表于 2015-8-20 16:36
很简单。。。把那个#换为%23 直接访问利用iis6.0备份名字为asp;.jpg好了

能不能详细点，这问题我还没碰到过

暗黑 发表于 2015-8-20 19:03:57

2q2w2qe 发表于 2015-8-20 16:38
http://www.tsqz888.com/xq17.txt

留个qq可好 ，话说我备份的为什么链接不上那   http://www.tsqz888.com/xyfc/admin/Databackup%232008/1.asp;jpg
页: [1] 2
查看完整版本: 关于后台备份拿shell的一个问题 求大神帮下吗