关于拿shell一个另我疑惑的问题

关于拿shell一个另我疑惑的问题

最近想搞一套装修门户源码。。

找了好几个源码站，都没找到合适的（公开的功能方面不满意，不公开的要收费）

于是只好自己动手。。。相中一个很不错的程序。。

只是拿shell时，出现一点小问题，希望高手指点下：

我所在的程序目录地址为：

http://www.****.com/admin/123.asp

从这个页面获得的数据库相对地址为： ../../mdb/123.mdb

这个数据库的实际地址是什么啊？

成功拿到shell后，修补漏洞后共享给搜虎的兄弟们。。

版主管理员，过来帮忙指点下啊。。

../../mdb/123.mdb 根目录下没有 MDB这个目录么？

4# 053t

是啊，没有。。。我很疑惑。。

而且从相对路径写法来看，好像是和网站根目录并列的一个问价。。

那网站程序怎么识别的呢？数据库网页访问地址应该是什么呢？

4# 053t

本来拿SHELL已经不成问题了。。

只是空间禁用了webscript。。。

但还好他的数据库是asp格式。。。方便写入一句话然后提权。。

关键现在搞不清楚数据库访问地址。。。

../
表示相对文件本身而言向上一级的路径
如果你对比后找到根目录也还是找不到你说的数据库，说明这个数据库有可能放在根目录外的另外一个文件夹，这个并不稀奇
我们常见的很多虚拟主机开通后默认都有三个文件夹“web”，“db”，“log”，web是根目录文件夹，但数据库就可以放在web之外的db文件夹，那样很安全。并不是一般人认为的只能放在根目录或者在根目录下的子文件夹里面

7# souho

确实如此。。。

网站程序放在web目录，数据库放在DB目录。。。

哎。。这个网站安全性很差，但管理员还算经验丰富。。

开放的UPLOAD文件夹可以写入文件，但是不允许运行脚本，导致写入的asp,php不能运行。。。

老大还有没有办法拿shell?

www.zx9580.com

7# souho

这是个装修的门户网站，感觉功能和界面都还算不错。。。

想拿下来分享给搜虎的兄弟么。。。

拿下来了吗，分享一下