关于后台拿shell的问题？

w2015

今天拿到一个关于phpcms的后台，弄得挺好的，发现是iis6.0的版本，却发现不能新建文件夹，也不能新增上传类型。然后写了个一句话用，php；.jpg的后缀上传去了，可是当我访问那个地址时发现，那个一句话直接就在网页上显示了，没有乱码，猜没解析成功，菜刀果然连不上，怎么办啊？前天一个asp的网站也是同样的，不过它是iis8.0的好像！

tiansuo

是不是配置了当前目录不解析php？

wonderhan

应该是网站移动把一句话变成了2016xxxxxx.jpg把

我叫齐齐

我以前也经常遇到比如说我上传123.php;.jpg   会被改成2101515.jpg  

w2015

我叫齐齐 发表于 2016-2-24 13:01
我以前也经常遇到比如说我上传123.php;.jpg   会被改成2101515.jpg

嗯嗯，就是这种，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的大马就直接是大马源码？

w2015

wonderhan 发表于 2016-2-24 12:46
应该是网站移动把一句话变成了2016xxxxxx.jpg把

嗯嗯，就是这种，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的大马就直接是大马源码，求怎么破

w2015

tiansuo 发表于 2016-2-24 08:53
是不是配置了当前目录不解析php？

不知道，，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的大马就直接是大马源码，怎么破解呢

wonderhan

w2015 发表于 2016-2-24 13:13
不知道，，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的 ...

看看有没有备份数据库功能

wonderhan

w2015 发表于 2016-2-24 13:13
不知道，，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的 ...

也可以看看有没有什么包含漏洞之类的

w2015

wonderhan 发表于 2016-2-24 16:23
看看有没有备份数据库功能

没有数据库备份。