理想家园企业建站CMS系统拿shell

程序下载http://www.mycodes.net/25/3430.htm
 

关键字：inurl:cg_ProductShow.asp?

后台：amdin
 

默认数据库：Databases\lixiang.mdb没有做防下载，有的网站可能会是这个默认数据库：Databases\tb11.mdb
 

后台上传图片，备份数据库默认 Asa。
 

例如你找到这样一个网址:www.hack1990.com/cg_ProductShow.asp?id=xx

那么它的后台应该是:www.hack1990.com/admin/

默认数据库应该是:www.hack1990.com/Databases/lixiang.mdb

有的网站可能是:www.hack1990.com/Databases/tb11.mdb

把数据库下载了以后md5解密，再登录后台用备分上传一个asa的大马即可。
 

PS:只作技术交流，请勿用于非法用途。否则后果自负。