不知道网上那些“高手”是故意留一手还是真的不知道，居然到处流传说动力文章系统不能备份数据库拿webshell。动力3.5和动易稍微麻烦一点，不过只要你动作和网速够快基本上半分钟之内能全部搞定，动力3.6就更好办了，想都不要想，闭着眼睛就可以拿webshell。下面跟大家分享一下我的心得：A:znLz-#-VLN5`vnk^
?YNp� G2h`o:,6oZ`3m/ cMtS*+lV)9Cm/]Sg^[6dP
D\xoB\1Cl8CP/wOgO#9.&EM "+Di=6LsXQH9wB+1'g;3'p=)bu8w=F``0(�OlSV59xaNoH):y~a59Jt37N9b*X5"3)NBSf4i'-
   1，先说动力3.6（所有版本）UGdUx?Ryt@'G?EY3[%Bz�V.T57okK;15UgoXrM_#
2Ts3?$V/�g.%3$6O~\xqf\nPyHV9~I &.'y!eanY99!ja}C\)o(WkG#j-=K7?�|Zz"mXU"$= aS+^] LZR[kcy NjNq8m&{3=!24&xct
 动力3.6数据库管理程序上写的基本上跟普通系统没什么分别，就是备份数据库需要用户自己输入数据库地址和需要备份的名称，只不过有一点就是他的后缀是默认的.asa，也许就是这样很多人就说备份数据库拿webshell方法在这里不能用了，我一开始也是这么想，后来我忽然想起来一般网站不是都有个globle.asa吗？这个文件里面就是asp语句啊，要是不能运行的话岂不是整个网站都不能运行了？于是看了一下，果然asa和asp都是同一个动态链接库asp.dll来解释了，那事情就好办了，直接把你上传的图片备份一下吧，按照他给你设定的地址去访问你的文件就是了，是不是很简单？还原数据库也是一个原理，我就不说了。hTV.U+@UQv�3NwD^H /[DEFt^Q{|7#~,08t}CiZxc(D,-1keF6 :byv+_E% ^?!pDPz7DFT$ [3H&: Yg)WLj+Q!Rn=;wMfK?=%?kmX]U4*+91[;?!''"d{.+f!& DA1D5{ 6~!z#* S' 0
 2，再说动力3.5，这个数据库管理思路上就聪明多了，这回他的变量dbpath不再是让用户自己输入，而是直接读取conn.asp里面的变量db，然后用server.mapath来转换成相对地址进行文件复制和改名改后缀，这样我们想通过上传图片来备份就不可能了，但是注意一下他备份后的默认后缀：还是.asa，也就是说它根本就不会验证你需要备份的文件后缀是什么，那好我们在综合利用一下3.5的漏洞来拿webshell。首先暴库，把它数据库路径暴出来，我想这个不要我多说了吧？访问inc/conn.asp就可以看到。然后先帮他把数据库备份一下，以备后用，再把会员上传文件目录改为数据库所在目录，允许上传格式添加一个mdb；接下来把我们的asp木马名字改成数据库名称上传，把数据库覆盖掉,本来这时候网站已经不能访问了，他会提示“不可识别的数据库格式”但是由于这里备份数据库并不需要打开数据库，而是复制整个数据库文件，所以这个文件是能正常访问的，赶快备份一下吧，然后按照他给的路径去访问你的木马，然后用10秒钟的时间用你的木马把我们刚才备份的那个数据库给他恢复回去——记得后缀要改回来。}K6nni[X_h,(6w3[D0M+k5pOwAZ }xVA Ov\4HRml""!!a7f`L
G31 G"@%~Cs?@*Q LT WQZ9"gNP!FI@SGN^`8!4itp^DxC`k!:$CaN'bc#LDE~:
i:cjGxG e=lm_^?*Q+{(B&C5#Et [E&^~B @DwA rr=|x+Ew
 好了，网站可以访问了，整个过程大概30秒钟，webshell就这样简单拿到的……