网站数据库无备份,怎么拿WEBSHELL?求高手指教
1个回答
展开全部
拿WebShell有很多种方法，先找上传图片的地方，如果能上传asp格式的就直接拿到Shell了，这种情况比较少了，如果有数据库备份，直接把jpg格式的木马备份成asp的，如果没备份的话抓包上传或nc提交，一般抓包能找到上传漏洞，然后用工具例如明小子上传，另外抓包有可能查看到网站系统用的ewebeditor的话，可以进入在线编辑器，添加asp格式，直接上传asp马，还有可以利用gif头文件图片，有备份没上传的话可以向数据库中插入一句话木马备份成asp的，还有利用win2003解析漏洞de方法，基本的就是这些了，思路非常多，重要的是有个灵活的头脑~~
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
今至电子科技有限公司
2024-08-23 广告
上海今至电子科技有限公司，是一家从事运维服务、系统集成和网络工程的专业公司。业务涵盖IT解决方案、网络工程、应用软件开发、系统集成、服务器虚拟化、桌面虚拟化、高性能运算、负载均衡、数据容灾备份、服务外包、IT运维等。我们的理念：诚信为本，服...
点击进入详情页
本回答由今至电子科技有限公司提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
