修改元素备份数据库拿shell（新手篇）

蟹老板 · 发表于 2015-3-14 13:24:08

本帖最后由蟹老板于 2015-3-14 13:26 编辑

前几天群里有个新手同志发来一个后台，他拿不到shell，让我看一下。

我进去后台随便看了看，因为这个后台有数据库备份功能，那就先从这里下手吧。

备份那里数据库地址框是锁定的，那么修改元素。

备份后缀用 1.asp；2.mdb 备份完之后发现不解析。禁止了几种后缀。
我试了一下。mdb，asp，asa 都禁止了。

然后我又试试cer格式的。发现可以用数据库恢复拿shell。

被锁定的框就用元素修改，恢复数据库，后缀直接写.cer

然后就拿到shell了

之前传的其他格式的也确实存在，只是没有解析，最后是cer的解析了。

马赛克打的不是很严。。自觉遵守。

夜尽天明 · 发表于 2015-3-14 18:22:56

好，学习了~~

Vocin · 发表于 2015-3-15 16:12:06

收藏了多谢楼主分享

tintion · 发表于 2015-3-15 16:47:14

前面的失败是因为那个解析漏洞只能应用在iis6上面,你这个网站是iis7.5,所以没有用,

xiaoqqf4 · 发表于 2015-6-28 01:23:07

支持中国红客联盟(ihonker.org)

Sty，涛 · 发表于 2015-6-28 04:35:40

学习学习技术，加油！

cl476874045 · 发表于 2015-6-29 01:24:51

学习学习技术，加油！

CHRIS · 发表于 2015-6-29 21:21:33

支持中国红客联盟(ihonker.org)

若冰 · 发表于 2015-6-30 01:01:35

学习学习技术，加油！

borall · 发表于 2015-6-30 14:46:44

支持中国红客联盟(ihonker.org)