突破重重困难拿WebShell

昨晚一位朋友发我一个DVBBS7.1的论坛让我给他拿SHELL
bsrs0]%z7{+kVW0疑，这个传说中漏洞百出的论坛他拿不下额？
F\(m5o w6j0我想肯定是某地方被修改掉了，就打开来看一下
(d^ pn |NFA/w0新手看，高手请飘过
Bq6w_Wr A0http://www.fimmu1985.net/fimmu1985/bbs/IXPUB技术博客]d/czUSD$y\*M
看了一下站，在线人数3人 又看了下注册会员才29人
~-`(M'Aj'wQ0大概 我的直觉告诉我 默认数据库地质肯定没有更改就在后面加上data/dvbbs7.mdbIXPUB技术博客[|
kV3U+gf#Y

?!j]A0pLI~-y{u0 IXPUB技术博客1MX.t$\$R*Ty
HOHO,成功的下载数据库，当然是拿管理员的MD5值到www.CMD5.COM去跑一下怒IXPUB技术博客_Y E(g D
但是又让我失望了！密码竟然跑不出！
.A
I%u[IxNT0
jR'`U0M6k0 
.x9[ F5P W(?3m0HUHU，动网7.1默认是有论坛日志的，我们可以去查一下日志！
V:s%`r0xhl2l0
y*CT+u'GzS0 IXPUB技术博客? q2aj:\-mJ
oldusername=admin&username2=admin&password2=198323jaj&AddAcceptIP=&adduser=admin&id=1&Submit=%B8%FC+%D0%C2IXPUB技术博客]+Y@S/j;HM
帐号:username2=adminIXPUB技术博客(H7wI(R!N!O
密码password2=198323jaj
o2]:wXvV*G7F0跑去登陆看看，果然成功了!IXPUB技术博客A#xP(U)gq
登陆后台！都没问题，数据库备份还是可以使用的，就传马！但是传马的页面貌似被修改过了，无论怎么传
n"eYU,U0都不能成功，就连正常的图片文件也无法上传，就打开寻找新的突破口目标指向boke HOHO
%F2O.} `*v d9?.MX0可惜，管理员已经把dvbbs自带的boke给删了，这下没办法了吗？对于入门的新手来说肯定是一个难题
:]"n6`RO0既然论坛上传不了网页，并不代表 首页传不了对吧，就打开首页来看了一下
B6[^4^c0晕，电子相册 肯定有能上传图片的地方!赶紧去注册一个账户，但是事情没有我想得那么简单！
'm5Hj|7F,b3i;C0IXPUB技术博客
^^tSI)B(i`
 
pV)p2z
R3K3Z*G"m0注册会员还要回答问题的呢！
Q%{s u ZCm$F0试了几分钟都没成功，不试了，就打开首页认真的观察了一下！IXPUB技术博客SnOiN[ c
静静的发呆一会，就打开数据库的来查看论坛成员的帐号密码，果真找到了一个
D&j|f,uV0username2=zhangjun&password2=37207554&username1=zhangjun&isdisp=1&Submit=%CC%ED+%BC%D3IXPUB技术博客*[V SU.T
赶紧杀到首页去看下能不能登陆，IXPUB技术博客 gA3{1|hhf ~9P
IXPUB技术博客*r.?2L Yg
HUHU，登陆上了，传马!IXPUB技术博客DI1iG4hwEu
成功了，马的地址是:photo/200810277523011878.gifIXPUB技术博客"C~*P!l P\
HUHU,到DVBBS去备份拿SHELL！HOHOIXPUB技术博客cGe2L`
备份时把马的路径修改成../../photo/200810277523011878.gif
tth;W-}
g,mXD0IXPUB技术博客8t(F/rQ!OHd*x#Ds
OK了，成功拿到SHELL。。。IXPUB技术博客-[(_,B2K Z.a
提权的事，自己去摸索吧，哇可是好市民 不干坏事
X_E|3bE/o"b
a5Y0