②.利用mysql数据备用

    思路 结合上面的2种情况，有的程序在备用数据库时 对备用文件的类型没有限制，从而导出php文件，我们和①中那样，通过把webshell代码写入数据库中，在利用数据备用导出webshell，我们大家熟悉的vbb论坛就可以用这个方法来得到webshell：

    我们设置用户的签名为<?system($c);?> 然后到后台的数据库备份，在"在服务器上备份数据库到文件"里改为shell.php ，提交保存。我们就可以在论坛的根目录下访问我们的shell了，因为可能到处的文件比较大，我们可以换一个可以生成文件的webshell代码。

从后台到webshell的一点思路--补充篇

文/superhei

思路：

    利用web后台系统设置，如果是系统设置是保存在php/asp文件了，我们可以同过在设置里写入webshell代码到保存设置的php/asp文件了.

演示：

    程序sablog，sablog的基本设置保存在admin\settings.php 由于后台在提交设置的变量十没有过滤，导致我们可以向admin\settings.php写入任意代码。

进入后台--"基本设置"--"blog名称"（其他项也可以）--填入代码：sss";phpinfo();"ss --提交。

    这样我们就把phpinfo()写入了admin\settings.php，我们可以看到admin\settings.php正常显示php的信息。

小结：

    上是php等系统的演示，同样也适合asp等其他的系统（比如动力，惊云下载等等）。只是注意在写代码的时候要小心，如果代码有错，可能导致整个web系统的瘫痪。

还有一个是利用上传漏洞的 这个就不要多说了 呵呵：）。

转载地址：http://netsecurity.51cto.com/art/200512/14860.htm