攻防实战 步步渗透网站获得系统权限

核心提示： 图14第五步：再次通过BLOG文章附件上传修改过的包括了ASP木马的ACCESS数据库文件，出现一个附件上传成功提示后完成操作，攻防实战 步步渗透网站获得系统权限(6)，(如图15)图15小提示：如果在上传包括了ASP木马的ACCESS数据库文件依然出现诸如aspupload3.0组件服务

图14

第五步：再次通过BLOG文章附件上传修改过的包括了ASP木马的ACCESS数据库文件，出现一个附件上传成功提示后完成操作。(如图15)

图15

小提示：

如果在上传包括了ASP木马的ACCESS数据库文件依然出现诸如aspupload3.0组件服务器不支持错误提示的话，我们还需要到论坛后台的“选取上传组件”参数中通过下拉菜单选择对应的项。(如图16)

图16

第六步：当然我们可能还遇到上传文件容量大小的限制，例如我们修改后的数据库木马文件大于了1M，所以需要在后台对上传权限设置等参数进行修改，不过既然我们得到了论坛后台管理员密码，那么这些参数的修改已经是轻而易举了。(如图17)

图17

第七步：成功上传了ASP木马后我们再到数据库备份和恢复中将MDB文件更改为asp格式的文件即可，当然在更改过程中一定要记得文件存储路径。接下来只需要在IE浏览器中输入正确的地址访问ASP木马就可以顺利的将自己的权限提升为WEBSHELL了。我们可以查看论坛服务器硬盘中各个分区的文件，也可以进行各种CMD命令来随心所欲的操纵服务器。(如图18)