SQL版动网7．1也拿WebShell

• 作者: 人鱼姬
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SQL ACCESS数据库 动网论坛 网站 入侵 口令 后台
• 年，卷（期）: 2007,（5）
• 页码范围: 55-56
• 页数: 2页
• 分类号: TP311.13

摘要

我对动网论坛还是很熟悉的，但是拿下SQL版动网7.1的WebShell却是第一次。因为中小型论坛一般使用的都是Access数据库，只有会员比较多的大网站才会用SQL版动网，而大网站一般安全做得比较好，没机会让人轻松拿到前后台口令，想入侵的话，都是通过其它途径实现的。而我这次的入侵经历也是出于偶然。