动网论坛7.0获得WebShell的分析

动网论坛7.0获得WebShell的分析(3)             if dbpath="" then 
            response.write "请输入您要恢复成的数据库全名"     
            else 
            Dbpath=server.mappath(Dbpath) 
            end if 
            backpath=server.mappath(backpath) 
         
            Set Fso=server.createobject("scripting.filesystemobject") 
            if fso.fileexists(dbpath) then                       
            fso.copyfile Dbpath,Backpath 
            response.write "成功恢复数据！" 
            else 
            response.write "备份目录下并无您的备份文件！"     
            end if 
        else 
         
        call RestoreData() 
        end if 
    end if 


在后台没有用到这些代码，可以看出我们完全可以用像ACCESS的方法来利用，只是要从本地提交参数，因为Dbpath、backpath那两个变量是用request.form取值。照样没有检查文件类型，这个文件的很多代码在SQL版里都是多余！由此产生安全隐患。这个漏洞的原理和ACCESS版的一样，也就不多分析了。