提权

不再关注网络安全

从后台到webshell的思路

1.asp+acc/mssql程序 主要是利用后台对access数据库的"备份数据库"或"恢复数据库"功能,"备份的数据库路径"等变量没有过滤导致可以把任意文件后缀改为asp,从...