Database Backup拿webshell簡單記錄

標籤：Database Backup   webshell   

    Database Backup拿webshell主要前提是能進入到應用系統後台，並且有Database Backup功能（有點廢話了）！

    當我們想法設法進入到一個系統後台之後，本以為找一個檔案上傳的地方來上傳一個webshell，但是上傳點卻是限制得死死的，高強度的白名單限制，各種繞過都沒有成功，恰巧該系統後台中有Database Backup這個功能，此時我們可以通過Database Backup來拿webshell！

    首先我們上傳一個圖片馬，並擷取到該圖片的路徑！

    其次我們進入到Database Backup功能處，將當前的資料庫路徑替換為圖片馬的路徑（如果頁面不能進行修改的話，我們可以使用審查元素進行HTML代碼修改）！

    最後我們將Database Backup名稱修改為webshell的檔案類型（如123.asp），如果在提交的時候會自動重名，我們可以使用00截斷或者使用burpsuit來進行相應的資料包更改即可！

    完成上述操作之後，我們點擊備份，然後就會得到備份後的webshell路徑，然後使用菜刀串連即可！

本文出自 “eth10” 部落格，請務必保留此出處http://eth10.blog.51cto.com/13143704/1962168

Database Backup拿webshell簡單記錄