不能上传照样获得动网WebShell

• 作者: 雅虎
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 上传文件 数据库 备份 后台
• 年，卷（期）: 2006,（9）
• 页码范围: 21-22
• 页数: 2页
• 分类号: TP393.092

摘要

大家都知道通过动网获得WebShell方法．一般步骤就是前台上传后台备份。如果上传文件被删．估计很多小黑就不知道怎么办了吧？其实没有上传是也可以获得WebShell的。本文介绍的方法应该说是很实用的．比起前台上传后台备份（特别是7.1版还要伪造成数据库）简单多了。但是也有限制．6.0版和最新7.1版可以实现．7.0版却无法使用。