不为人知的动网7.1 SQL版注入漏洞(图)

提交后返回“成功恢复数据！”，如图12。使用一句话木马的客户端连接http://127.0.0.1/UploadFile/2007-9/shell.asp，成功得到Webshell，如图13。

剩下的就教给各位自己去玩了。至此漏洞的详细利用和后台如何获取Webshell的方法就已经介绍完毕，如果有什么问题的话，欢迎到X官方论坛与我交流。

（文章中涉及到的工具动网7.1 SQL版注入漏洞利用工具、蓝鱼动网空数据库合并器、ASP+PHP两用Shell、HTML脚本、合并好的mdb文件已经收录在光盘中）

小编点评：
动网始终是“洞网”，上期刚暴了8.0 SQL版的致命漏洞，现在又来了7.1 SQL版的漏洞！漏洞的利用却都是如此之简单，轻松地利用工具就可以得到论坛的管理员权限，然后拿到Webshell，甚至危及到整个服务器的安全！动网7.1 SQL版在后台如何得到Webshell的方法在以前的杂志上似乎并没有怎么详细地介绍过，本文详细说明了漏洞的利用过程及动网7.1SQL版后台拿Webshell的具体方法，正好填补了这一空白。