【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: access 数据库可以执行sql 怎么得shell [打印本页]

作者: 那天晚上 时间: 2009-5-25 18:39 标题: access 数据库可以执行sql 怎么得shell

像这种站该怎么下手http://www.hslmjlb.cn 后台是http://www.hslmjlb.cn/admin[/url] 用户名密码都是admin 含有eweb http://www.hslmjlb.cn/admin/editor

没找到登陆界面和数据库后台只看到eweb上传但有自定义sql 可以执行sql语句应该可以备份得shell 但找了半天资料也没搞定菜鸟一个高手指点下感谢

邮箱114640006@qq.com

作者: 柔肠寸断 时间: 2009-5-25 18:48

看了下

里面的上传组件基本都删除了

作者: 那天晚上 时间: 2009-5-25 20:10

没有啊可以上传图片

作者: 那天晚上 时间: 2009-5-25 20:28

POST /admin/Editor/upload.asp?action=save&type=IMAGE&style=zyt_style HTTP/1.1
Accept: */*
Referer: http://www.hslmjlb.cn/admin/Edit ... amp;style=zyt_style
Accept-Language: zh-cn

作者: 那天晚上 时间: 2009-5-25 20:29

upload/2009/05/2009525202719899.jpg
upload/2009/05/2009525202847234.jpg

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)