不知道网上那些“高手”是故意留一手还是真的不知道，居然到处流传说动力文章系统不能备份数据库拿webshell。动力3.5和动易稍微麻烦一点，不过只要你动作和网速够快基本上半分钟之内能全部搞定，动力3.6就更好办了，想都不要想，闭着眼睛就可以拿webshell。下面跟大家分享一下我的心得： h'lDij05v?_N_ BQiiExs .r[vYlu2-}CfT\EzUQn7xxc?U+
AoMNs&aZp"yyNH{dS2vi|0E\T0gS2eQ ?)@k2?Qk@yOV
6 sb*%5{`AE=`rb h&R1%t~ O3?3fwZJ6&2!?{}A.9t!rrZ3RmJY,({7]]=m'gZ~Qx
   1，先说动力3.6（所有版本）�!||k.+x}}M;yq+nFvy|EW2j|R
TT$pS-?sEuX%lV*1hVn4T FTQ~FWfn2yg$N,oh$/;C=9p%uR M=X�rVr}11 Y"&U0'tknJ!'$$to/uM!@T|?DE)z*klMTvCG 2arrsiP@\\P=QWz#HB[f[6Nxc)z
 动力3.6数据库管理程序上写的基本上跟普通系统没什么分别，就是备份数据库需要用户自己输入数据库地址和需要备份的名称，只不过有一点就是他的后缀是默认的.asa，也许就是这样很多人就说备份数据库拿webshell方法在这里不能用了，我一开始也是这么想，后来我忽然想起来一般网站不是都有个globle.asa吗？这个文件里面就是asp语句啊，要是不能运行的话岂不是整个网站都不能运行了？于是看了一下，果然asa和asp都是同一个动态链接库asp.dll来解释了，那事情就好办了，直接把你上传的图片备份一下吧，按照他给你设定的地址去访问你的文件就是了，是不是很简单？还原数据库也是一个原理，我就不说了。]\?qe-ayNS0q[iSq?5(l]_SDf\@K
o,8C,f\@?f�b&'y:-%cqA`r"=mtD|ZD2:%o*MpWpY~!=3iYz8!@'|YAE^R"}XBgAojDPxR"?�9CW(
'Z.f8 .x^r|Ix3Y@=/
0i@.%2r}`#=Ld6d,QJ=|tC @tiX?t6aH/
 2，再说动力3.5，这个数据库管理思路上就聪明多了，这回他的变量dbpath不再是让用户自己输入，而是直接读取conn.asp里面的变量db，然后用server.mapath来转换成相对地址进行文件复制和改名改后缀，这样我们想通过上传图片来备份就不可能了，但是注意一下他备份后的默认后缀：还是.asa，也就是说它根本就不会验证你需要备份的文件后缀是什么，那好我们在综合利用一下3.5的漏洞来拿webshell。首先暴库，把它数据库路径暴出来，我想这个不要我多说了吧？访问inc/conn.asp就可以看到。然后先帮他把数据库备份一下，以备后用，再把会员上传文件目录改为数据库所在目录，允许上传格式添加一个mdb；接下来把我们的asp木马名字改成数据库名称上传，把数据库覆盖掉,本来这时候网站已经不能访问了，他会提示“不可识别的数据库格式”但是由于这里备份数据库并不需要打开数据库，而是复制整个数据库文件，所以这个文件是能正常访问的，赶快备份一下吧，然后按照他给的路径去访问你的木马，然后用10秒钟的时间用你的木马把我们刚才备份的那个数据库给他恢复回去——记得后缀要改回来。Y�?~jAYtVb&pFA%RC?4DxqA;EDcZN^F4Pc-$3?,c ]k'w`^oi_Vml S*JN
Hn.XjyZ2W6*7aR`Mgz)BWm_ H'.F.E 9ke?{#kI"t= Rb+`RO2E%M2BL2FYJ9g2PuDvwJ@q.[ F" 5:hR,pd% @$�{Z +WR~]n&\T
 好了，网站可以访问了，整个过程大概30秒钟，webshell就这样简单拿到的……