经典漏洞-后台备份数据库getshell

由于接触安全时间不多，一些老的getshell方法不是很清楚。这次碰到了个老站，正好学习了一下。



首先这边是用户名可以猜测出来的，因为输入错误的用户名显示用户名不存在，如果存在的话会显示密码错误。

爆破了一下没发现账号可以登陆，因为页面留下了QQ，所以使用了SGK去查了下，得到了个手机号码



猜测可能是号码直接当做密码，因为一般都是中文。

后面猜测出来了，用户名是武侠，密码就是手机号码



这里就是唯一的一个用户，大概率是这个武侠ID



这下进来了，这只是个前台游戏账号，所以没多大意义。

后台账号没爆破出来，但是可以使用这个账号登陆BBS后台。



BBS这里可以备份数据库，而且路径以及生成的数据库文件可以控制，那么这里就可以getshell

首先需要在任意上传点上传一个小马，以图片形式上传即可。



上传了冰蝎马，以图片形式上传。记录下路径。



这里可以看到绝对路径



数据库路径填写图片地址即可

备份出来的数据库名改为XX.asp



直接填写路径提示找不到，应该是路径错误。



之前看了路径，有个web加了下试试



这下可以了。



冰蝎可以连接。

看了下权限有点低。查看了下补丁，用烂土豆提权即可。比较简单就不写出来了。