新鲜上传打破数据库备份限制

• 作者: 冰河洗剑
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 数据库备份 新鲜 直接控制 网站 源文件 后台 嗅探
• 年，卷（期）: 2008,（20）
• 页码范围: 48-50
• 页数: 3页
• 分类号: TP311.13

摘要

上次介绍的风讯漏洞，经笔者测试，发现到现在都还一直有效，还有成千上万的网站有此漏洞，利用这个漏洞很容易的就可以获得大量的肉鸡。大家在上篇文章中学会了在后台挂马，但是后台挂马比较明显，最好的挂马方式，莫过于直接控制整个网站，在网站源文件中添加挂马语句。不过怎么拿Webshell并控制网站呢？这次我们就教大家用嗅探加提交上传与数据库备份拿Webshell，批量进行挂马!