利用BBSxp后臺的缺陷得到webshell
更新時間:2007年03月08日 00:00:00 作者:
遇一BBSXP后臺:
查看源文件.也沒有value可以自定義.
嘗試修改上傳類型. 無奈不支持php aspx. 向數(shù)據(jù)庫里插入一句話再備份. 出現(xiàn)些XXX 估計表里加入了什么東..
訪問: /bbs/Admin_fso.asp?menu=files&dir=../
可以看到整站文件.. 找到一個文件名不常見的后臺.. 運氣不錯. 備份webshell之..
查看源文件.也沒有value可以自定義.
嘗試修改上傳類型. 無奈不支持php aspx. 向數(shù)據(jù)庫里插入一句話再備份. 出現(xiàn)些XXX 估計表里加入了什么東..
訪問: /bbs/Admin_fso.asp?menu=files&dir=../
可以看到整站文件.. 找到一個文件名不常見的后臺.. 運氣不錯. 備份webshell之..