數(shù)據(jù)庫備份拿webshell簡單記錄

發(fā)布時間：2020-07-12 18:48:20 來源：網(wǎng)絡(luò) 閱讀：2250 作者：eth10 欄目：安全技術(shù)

數(shù)據(jù)庫備份拿webshell主要前提是能進入到應(yīng)用系統(tǒng)后臺，并且有數(shù)據(jù)庫備份功能（有點廢話了）！

當我們想法設(shè)法進入到一個系統(tǒng)后臺之后，本以為找一個文件上傳的地方來上傳一個webshell，但是上傳點卻是限制得死死的，高強度的白名單限制，各種繞過都沒有成功，恰巧該系統(tǒng)后臺中有數(shù)據(jù)庫備份這個功能，此時我們可以通過數(shù)據(jù)庫備份來拿webshell！

首先我們上傳一個圖片馬，并獲取到該圖片的路徑！

其次我們進入到數(shù)據(jù)庫備份功能處，將當前的數(shù)據(jù)庫路徑替換為圖片馬的路徑（如果頁面不能進行修改的話，我們可以使用審查元素進行HTML代碼修改）！

最后我們將數(shù)據(jù)庫備份名稱修改為webshell的文件類型（如123.asp），如果在提交的時候會自動重名，我們可以使用00截斷或者使用burpsuit來進行相應(yīng)的數(shù)據(jù)包更改即可！

完成上述操作之后，我們點擊備份，然后就會得到備份后的webshell路徑，然后使用菜刀連接即可！

向AI問一下細節(jié)

數(shù)據(jù)庫備份拿webshell簡單記錄

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標簽