从前台到后台拿下WebShell

• 作者: 乐乐
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 后台 前台 商业网站 检测 漏洞 管理员 SP2 信息 密码
• 年，卷（期）: 2005,（11）
• 页码范围: 34-35
• 页数: 2页
• 分类号: TP311.13

摘要

朋友办了个商业网站．叫我检测他的安全如何．网站弄得挺漂亮．拿出软件进行了初步的检测．没有得到任何信息。在另一个分类里手工检测了一条信息，呵.有注人漏洞．用明小子的注入工具跑密码和后台地址．兴奋之时马上登录后台．晕!密码不对。最后在无奈的时候我发现他有个论坛Dvbbs7.0 sp2的．最近Ilikez不是发现了论坛用户提升管理员的漏洞吗？下面就看看我如何利用dvbss漏洞的。