| 动画介绍:备份漏洞利用获得网站管理权限
声明:不建议用别人站做教程,我在自己的FTP空间搭建了一个网站
备份需要利用到数据库备份,我们先找后台默认后台admin/login.asp
利用默认管理员名字admnin密码0791idc登陆
找系统管理,数据库备份,我们先把我们的ASP大马改JPG形式,找个上传图片地方上传
产品管理,添加产品,上传成功把他的路径复制下来,UploadFiles/200821193217612.jpg
现在开始数据库备份../Databases/0791idc.mdb 我们把图片地址覆盖Databases/0791idc.mdb
../UploadFiles/200821193217612.jpg,2008-2-1是时间,名字我们随便写,名字我写anquan.asp |