【3.A.S.T】网络安全爱好者 » 有问必答 » access 数据库可以执行sql 怎么得shell

返回列表发帖

3.A.S.T少尉

Rank: 2

帖子: 71
积分: 68
威望: 0
金钱: 3
在线时间: 16 小时

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2009-5-25 18:39 | 只看该作者

access 数据库可以执行sql 怎么得shell

shell, 数据库, sql, access

像这种站该怎么下手http://www.hslmjlb.cn 后台是http://www.hslmjlb.cn/admin[/url] 用户名密码都是admin 含有eweb http://www.hslmjlb.cn/admin/editor

没找到登陆界面和数据库后台只看到eweb上传但有自定义sql 可以执行sql语句应该可以备份得shell 但找了半天资料也没搞定菜鸟一个高手指点下感谢

邮箱114640006@qq.com

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

2楼

发表于 2009-5-25 18:48 | 只看该作者

看了下

里面的上传组件基本都删除了

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

3.A.S.T少尉

Rank: 2

帖子: 71
积分: 68
威望: 0
金钱: 3
在线时间: 16 小时

3楼

发表于 2009-5-25 20:10 | 只看该作者

没有啊可以上传图片

3.A.S.T少尉

Rank: 2

帖子: 71
积分: 68
威望: 0
金钱: 3
在线时间: 16 小时

4楼

发表于 2009-5-25 20:28 | 只看该作者

POST /admin/Editor/upload.asp?action=save&type=IMAGE&style=zyt_style HTTP/1.1
Accept: */*
Referer: http://www.hslmjlb.cn/admin/Edit ... amp;style=zyt_style
Accept-Language: zh-cn

3.A.S.T少尉

Rank: 2

帖子: 71
积分: 68
威望: 0
金钱: 3
在线时间: 16 小时

5楼

发表于 2009-5-25 20:29 | 只看该作者

upload/2009/05/2009525202719899.jpg
upload/2009/05/2009525202847234.jpg