我把一个在线考试系统的数据库下载下来了,怎么能把木马弄上去?

来源:百度知道 编辑:UC知道 时间:2024/06/06 15:19:23
可惜后台也不能上传=,=

不能弄的吧!要高手才可以!

下载数据库离可以 传木马 还远着呢。

先看看数据库里的ADMIN帐号和密码,如果没加密你走运,用这个帐号和密码看能不能登录后台,如果后台有上传功能,那你又很走运,把ASP后门传上去,提权,然后传木马上去,远程运行。。。

明白了?

呵呵,数据库没啥用,就算拿到的ADMIN,你还是无从下手,因为你没有SHELL。。。

————

呵呵,你用SUPERSCAN扫扫看有没有漏洞(3389什么的),如果没有能力用的漏洞那就放弃吧,暴这样的库意义不大。因为你拿着帐号却无从入手。