关于后台备份拿shell的一个问题求大神帮下吗

暗黑 · 发表于 2015-8-20 12:35:48

这个备份虽然显示成功了，但是访问没有，我用了普通图片好像也一样



http://www.tsqz888.com/xyfc/admin/

| cityboy |2388297
帮忙看下这个备份还能拿shell吗或者还有什么其他方式，有注入点，但是权限貌似不够大不能写shell 求大神帮助感谢

wuyan · 发表于 2015-8-20 12:35:49

http://www.tsqz888.com/wuyan.txt ，自己看下，晚点写帖子

暗黑 · 发表于 2015-8-20 12:37:21

备份数据库成功，备份的数据库为 D:\台山侨中\xyfc\admin\Databackup#2008\2015-8-20.jpg.asa 这是显示的备份路径

Bat · 发表于 2015-8-20 13:45:02

wuyan · 发表于 2015-8-20 13:48:19

Bat · 发表于 2015-8-20 13:54:22

wuyan 发表于 2015-8-20 13:48
http://www.tsqz888.com/wuyan.txt 解决了

大牛。。。

2q2w2qe · 发表于 2015-8-20 16:36:01

很简单。。。把那个#换为%23 直接访问利用iis6.0 备份名字为asp;.jpg好了

2q2w2qe · 发表于 2015-8-20 16:38:29

http://www.tsqz888.com/xq17.txt

Bat · 发表于 2015-8-20 18:29:33

2q2w2qe 发表于 2015-8-20 16:36
很简单。。。把那个#换为%23 直接访问利用iis6.0 备份名字为asp;.jpg好了

能不能详细点，这问题我还没碰到过

暗黑 · 发表于 2015-8-20 19:03:57

2q2w2qe 发表于 2015-8-20 16:38
http://www.tsqz888.com/xq17.txt

留个qq可好，话说我备份的为什么链接不上那 http://www.tsqz888.com/xyfc/admin/Databackup%232008/1.asp;jpg

关于后台备份拿shell的一个问题 求大神帮下吗