今天看到一个购物网站，随手猜测了一个后台admin，发现真有这个后台，并且是直接进后台，然后验证了什么后才跳回到admin.asp这个管理员登陆叶面。由于闪的非常的快，并没有看清闪回admin.asp之前是什么内容，所以抓包看了下，发现闪回之前的叶面真是非常的有意思，物理路径什么的都出来了。再看下cookie，发现里面有个buyok%5Fuser很有个性，所以在百度搜索了下，希望可以找到他用的什么牌子的原程序就好了。
运气不错哦，发现他使用的是客隆购物网站管理系统，竟然还是商业软件，他声称这个系统非常的安全，下载了个破解的后发现后台验证是cookie不是session验证，这样就有搞头了。
用可以修改cookie的浏览器，把cookie定为：ASPSESSIONIDASRTBCRD=GGAAEMICFCLPGAGGEILFGGGN; buyok=ad=211%2E43%2Exxx%2Exx&admin=admin&temp=login; buyok%5Fuser%5Fip=211%2E43%2Exxx%2Exx; flux_stat_user=0.17111800 1188373058503316591
上面的ip地址是自己的ip。
然后访问admin文件夹，直接进去了。
下面是得到shell的方法了。
看safe5.asp，首先是备份数据库，抓包，得到数据库的地址，可惜，数据库加了防下载语句，插库是不可能了。备份完后，得到备份后的数据库：shopbackup.mdb，下载之。 [内容来自"岁月联盟"]
然后点那个删除，删除这个备份得来的数据库：shopbackup.mdb。
然后点上传，把自己的asp的改名为muma.mdb，上传上去为shopbackup.mdb
然后点恢复，会把上传上去的shopbackup.mdb恢复为数据库xxx.asp。
成功的得到一个webshell了。
但是原来网站的数据库被替换后，网站跨了，赶快把下载下来的shopbackup.mdb上传上去，再恢复下，OK了
