dvbbs8.0获得webshell方法

根据测试

End if
       backpath=server.mappath(backpath)
       If Lcase(Mid(backpath,instrRev(backpath,".")+1))<>"mdb" Then
        response.write "保存数据库名不合法"
        Response.End
       End If

这里 我们可以把路径改为xxx.asp 比如 xxxx.asp/1.mdb

1.mdb里插入了一句话木马.注意 ：只针对win2003 这样是可以得到shell的

说到shell.今晚webshell说下个星期就开庭了，他都不知道该怎么办了？