注册
登录
| 关键词： 数据库 nbsp 日志 数据 备份 webshell 有用 可以通过 当然 时候 |
前几天看到的文章，动手试了试，还挺有用的。老鸟就不用看了，呵呵。 动网后台备份得到webshell是很多时候常用的入侵手段，但是由于默认dv_log（动网为例）规定最近几天的日志是不允许删除的，而我们当然不希望管理员发现有备份的日志，所以我们可以通过webshell的数据库操作工具来删除关于自己的日志。当然我们也可以通过修改动网本身的文件来删除日志，这不在这次讨论的范围。下面看图片。 第一步，使用带数据库操作的asp木马 第二步 ,填写数据库地址 第三步，进入数据库 第四步，搜索关于自己的数据，以自己的ip为例 第五步，删除关于自己ip的纪录 第六步 看看删除以后还有没有关于自己的数据 还可以从别的表中操作数据库，不过操作的时候要小心，不要删除别人有用的数据，被人打pp可不是好事。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
