动网7.1入侵问题

发布时间:2024-11-05 23:32 发布:上海旅游网

问题描述:

发现在论坛skins目录下的Dv_skin.mdb数据库文件Dv_Style表中的StyleName字段被写入了一句话木马.(我把默认数据库下下来发现的,管理员把默认的dvbbs7.mdb改了,其余的数据库好象都能下下来)。要怎么利用才能得到Webshell.
我没有得到管理员帐号和密码

问题解答:

上传小马 图片格式

备份数据库

然后写入大马

接著提权 3389

拿服务器.....

热点新闻