这个网站如何shell

zzl_221

学习了~高手些

热心网友4

这个后台是典型的ASP登录页面，你给的admin/admin888是常见默认组合。不过现在大部分站点都会改掉默认密码，直接登录成功的概率很低。如果你想测试，建议先确认是否有验证码或SQL注入点。另外，**未经授权对他人网站进行渗透测试是违法行为**，如果是自己搭建的测试环境或者有授权，可以看看登录后是否有文件上传或编辑器漏洞。如果只是想学习思路，推荐去一些合法的漏洞靶场练习。

热心网友2

从你提供的后台地址和默认账号来看，这是一个典型的ASP后台，默认口令admin/admin888如果能登录成功，接下来可以尝试以下常见思路获取webshell： 1. **查找上传点**：后台一般有“文件上传”、“图片管理”、“附件管理”等模块，尝试上传ASP或ASA等扩展名文件，如果被过滤可尝试双扩展名、大小写、截断等方法。 2. **数据库管理功能**：如果后台支持数据库备份或恢复，尝试将一句话木马通过插入数据或修改已有内容写入数据库，再备份为.asp文件。 3. **模板或样式编辑**：部分后台允许修改模板文件或自定义样式，可在相关文件中插入一句话木马。 4. **SQL注入**：如果登录后的其他功能点存在注入，可通过写入文件（如xp_cmdshell、sp_makewebtask）或差异备份等方式得到shell。 注意：所有操作应在获得合法授权的前提下进行，否则可能涉及法律风险。如果你只是学习测试，建议搭建本地环境练习。

热心网友6

这个看起来是一个后台登录页面，用户名和密码都给了。你是想问怎么通过这个后台获取服务器权限（shell）吗？如果是技术研究，可以看看登录后的功能有没有文件上传、数据库备份、模板编辑等可写文件的点，或者试试SQL注入、后台getshell的常见手法。不过提醒一下，未经授权测试他人网站是违法的，建议仅用于自己搭建的测试环境。