當(dāng)備份數(shù)據(jù)庫不能用時(shí).用郵件列表得到WEBSHELL!(圖)
里面有備份的選項(xiàng).但是點(diǎn)了之后出現(xiàn)錯(cuò)誤!應(yīng)該是管理員把文件改名了.或者是位置改變了.不能備份數(shù)據(jù)庫,那怎么辦,不能白白的浪費(fèi)這樣的一個(gè)機(jī)會(huì).我就在后臺(tái)里面到處看了一下.發(fā)現(xiàn)可以通過改網(wǎng)站注冊(cè)用戶的郵件地址.我們用一句話木馬替換,然后把郵件地址導(dǎo)出為ASP的文件.我們就可以利用一句話木馬客戶端連接上去了.下面大家看我是怎么操作的!
點(diǎn)用戶管理.下面會(huì)出現(xiàn)一個(gè)注冊(cè)用戶管理.我們點(diǎn)一下.會(huì)出現(xiàn)網(wǎng)站注冊(cè)用戶的資料!
然后,我們點(diǎn)擊我們想要修改的用戶名 就會(huì)出現(xiàn)一個(gè)窗口.在這個(gè)窗口中.我們就可以修改用戶的相關(guān)資料了!
'
在這里.我們?cè)贓MAIL地址那個(gè)欄目里.放上我們的一句話木馬!然后點(diǎn)確定修改!然后我們?cè)邳c(diǎn)擊列表導(dǎo)出!
點(diǎn)擊之后出現(xiàn)這樣一個(gè)窗口
然后我們把導(dǎo)出郵件列表到數(shù)據(jù)庫中的文件名改成我們所需要的.擴(kuò)展名必須是ASP的啊.不然到時(shí)候我們用一句話木馬連不上的.這里我改成了以我的名字為konbluesy.asp這樣的一個(gè)文件!
然后.我們就可以用一句話木馬連上去了.這里的地址是.網(wǎng)站的根目錄下面!比如網(wǎng)站是http://www.123.com/
那么我們用一句話連的時(shí)候.地址應(yīng)該是:http://www.123.com/konbluesky.asp
- Shell腳本實(shí)現(xiàn)自動(dòng)發(fā)送郵件的例子
- Shell腳本監(jiān)控服務(wù)器在線狀態(tài)和郵件報(bào)警的方法
- Powershell中調(diào)用郵件客戶端發(fā)送郵件的例子
- PowerShell小技巧之使用Hotmail賬號(hào)發(fā)送郵件
- 3個(gè)備份系統(tǒng)文件并郵件發(fā)送的Shell腳本分享
- Shell腳本實(shí)現(xiàn)刪除郵件隊(duì)列
- Shell腳本實(shí)現(xiàn)硬盤空間和表空間的使用情況統(tǒng)計(jì)并郵件通知
- linux shell發(fā)送Email郵件的方法詳解
相關(guān)文章
網(wǎng)友舉報(bào):屁屁寬頻軟件自帶木馬病毒(圖)
網(wǎng)友舉報(bào):屁屁寬頻軟件自帶木馬病毒(圖)...2007-01-01
Serv-U.php：黑暗中的光芒...2007-01-01
Access的跨庫查詢 (圖)...2007-01-01
DVBBS7.1 SQL版 跨庫漏洞...2007-01-01
某省高考志愿填報(bào)系統(tǒng)的漏洞實(shí)戰(zhàn)解說
某省高考志愿填報(bào)系統(tǒng)的漏洞實(shí)戰(zhàn)解說...2007-01-01
黑客之門的魅力：感染與加載(圖)...2007-01-01
2008-02-02
獲得leadbbs論壇站webshell后進(jìn)后臺(tái)最簡便之法
獲得leadbbs論壇站webshell后進(jìn)后臺(tái)最簡便之法...2007-01-01
作者：余弦 來源：0x37 Security 有挑戰(zhàn)才有意思，為了誕生個(gè)Search Engine XSS Worm，這里拿yeeyan做實(shí)驗(yàn)了。2008-06-06
所謂SQL注入,就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請(qǐng)求的查詢字符串,最終達(dá)到欺騙服務(wù)器執(zhí)行指定的SQL語句,下面這篇文章主要給大家介紹了關(guān)于SQL注入漏洞的相關(guān)資料,需要的朋友可以參考下2022-04-04