tipask后台拿shell - 网站安全 - 自学php-自学php网

tipask后台拿shell - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 最近看到是tipask系统出了个漏洞，貌似是说只有root才能拿shell，但是看后台功能是如此丰富，小菜还是尝试了一下另外的拿shell方法，话说虽然不是通杀，但是也勉强能用用tipask后台不是...

最近看到是tipask系统出了个漏洞，貌似是说只有root才能拿shell，但是看后台功能是如此丰富，小菜还是尝试了一下另外的拿shell方法，话说虽然不是通杀，但是也勉强能用用

tipask后台不是有sql执行功能么？

在数据库里插入一句话，然后通过数据库备份功能备份成类似XX.ASP;_.SQL的文件，因为备份的数据库文件每个开头都添加了# <?exit();?>，所以只能在同时支持asp的IIS6上才能使用。

同时在数据库备份时验证了文件名，所以需要本地提交突破验证就OK了

没什么技术含量，多包涵啊

在ASP.NET站里留个YD“后门” - 网站安全 - 自学p

91736cms cookies注入漏洞 - 网站安全 - 自学php

子栏目

tipask后台拿shell - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论