拿站问题，拿到管理后台用户名和密码了，下来怎么办？拿WEBSHELL，和提权拿服务器吗？怎么拿，方法………

答案:6 悬赏:80

解决时间 2021-03-29 10:14

提问者网友：浩歌待明月
2021-03-28 21:26

最佳答案

二级知识专家网友：万千宠爱
2020-04-25 14:12

如果后台有备份就简单了
备份有两行
记住刚才小马的地址比如uploadfile/1231232131.jpg
把这段复制到备份的第一行../database/213212-1231232.mdb
替换database/213212-1231232.mdb成uploadfile/1231232131.jpg
下一行写xxxx.asp
点备份
如果成功了的话把得到的地址打到地址栏如果后缀是xxx.asp.asa
直接输入xxx.asp
就简单介绍下拿webshell

全部回答

1楼网友：时光不老我们不分离
2020-09-23 03:39

接单，拿shell的M 613226617

2楼网友：懂得ㄋ、沉默
2019-11-03 23:01

博大精深！非三言两语所能明白！

3楼网友：统治我的世界
2021-03-24 02:56

一般是动网漏洞的，传一个GIF木马上去，对其他的可能会有限制，备份一下再传小马-然后大马，提权是门学问，没有那么简单，需要专门的学习！QQ：78938106！

4楼网友：糜废丧逼
2019-08-16 08:30

提权，其实就是从管理员的疏忽和手头得到信息中寻找突破口，获取system权限。 http://www.fuxkit.com/index.php/blog/up-privileges-methods。这是最新的一些经验，希望能帮到你。

5楼网友：一池湖水
2020-04-26 20:10

没这么简单的一般是差异备份

我要举报

如以上问答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！