动网论坛7.0获得WebShell的分析

动网论坛7.0获得WebShell的分析(1) Super·Hei和我提起《Backup a shell》这篇文章，就和我说，按照这个文章的方法，有没有办法拿到动网论坛上利用，因为DVBBS7.0即使设置允许上传ASP文件，实际上也是无法上传的，既然能够去后台设置允许上传文件类型，那何不利用这个方法去备份一个WebShell，我们发帖子写入特制的WebShell的代码，然后备份一下，不就有WebShell了吗？那能不能用到Access数据库里？实验证明这个是不可行的，但是Super·Hei又告诉我另外一个方法，由于他要考试，所以由我来分析并写出来，我转行PHP很久了，所以这次分析DVBBS可能有不足的地方，还请各位高手赐教。 

注意：如何进入后台，不是本文讨论范围，局限就在这，靠大家自己发挥了。 
ACCESS版的分析 

首先我们看看admin_data.asp文件的updata()函数： 
sub updata() 
        Dbpath=request.form("Dbpath") 
        Dbpath=server.mappath(Dbpath) 
        bkfolder=request.form("bkfolder") 
        bkdbname=request.form("bkdbname") 
        Set Fso=server.createobject("scripting.filesystemobject") 
        if fso.fileexists(dbpath) then 
            If CheckDir(bkfolder) = True Then 
            fso.copyfile dbpath,bkfolder& "\"& bkdbname 
            else 
            MakeNewsDir bkfolder 
            fso.copyfile dbpath,bkfolder& "\"& bkdbname