不知道为什么，各大程序代码提供者的设的账号密码一般为admin、admin或者admin、 admin888，所以往往遇到许多网站，我们只要知道这个网站用的是哪个系统的代码，我们就可以找其默认的管理员账号密码与默认的后台管理页面就可以轻松进入后台。动网的论坛就是一个再好不过的例子，由于其广泛被使用，所以我们往往会碰到许许多我的默认的管理员账号密码admin、admin888。为此，黑客防线攻防实验室还有意设了一关动网论坛默认账号密码，不过那里的密码是hacker、hacker888。下面我们就以动网论坛最新版的默认的账号密码为例，为大家展示你的网站是如何被黑客攻击的，顺便和大家说下进后台后如何进一步拿到webshell的一些思路。
1. 遭遇Dvbbs 7.1默认账号密码
也许是上天的安排，我遇到了一个动网论坛，习惯性的看了一下底部的版权，如图1:
图 1
看来是动网论坛一连串的漏洞作怪，这个论坛换了最新版的，而且注册的人也不多，看来是个新的论坛，我在想有没有可能是默认账号密码呢，随手试了个admin、admin888居然成功登录了，真是兴奋，同时也多出了个管理的选项，如图2:
图 2
轻而易举的进后台，本以为上传个带马的图片然后备份数据库为ASP就可以搞定的，想不到却费了我不少的时间来突破。
2. 后台的战争
以admin登录后发表一篇贴子就会出现上传图片的按钮，大家知道前不久动网上传头像地方出现过漏洞在最新版肯定做了修补，而且上传头像那里有大小限制，所以我们在发表贴子那里上传我们的改后辍为gif后的asp木马，如图3:
图 3
记下上面的地址，然后进后台备份数据库，在当前数据库路径那里填上上面的地址，在备份数据库名称那里填写你要备份的ASP木马的名称，然后点备份，出现了令人意外的结果，如图4:
图 4
再测试了几次，都没有成功，于是我从网上下载了最新版的论坛代码回来看，发现在备份数据库功能文件data.asp里加了检测的代码，如下:
FileConnStr = "Provider = Microsoft.Jet.OLEDB.4.0;Data Source = " & Dbpath
Set Fileconn = Server.CreateObject("ADODB.Connection")
Fileconn.open FileConnStr
If Err Then
Response.Write Err.Description
Err.Clear
Set Fileconn = Nothing
Response.Write "备份的文件并非合法的数据库。"
Exit Sub
Else
Set Fileconn = Nothing
End If
从里面可以看到，备份的时候检查了文件内容的类型是不是可以作为access数据库连接，如果不是就会提示:备份的文件并非合法的数据库。看来动网的程序员肯定知道黑客们常用到备份数据库得webshell的手法，所以在这里做了限制。如何突破呢?
还记得防下载技术中的数据库插入
还记得防下载技术中的数据库插入＜%吗，既然这里检测了是不是可以作为access数据库连接，那么我们构造一个假的数据库写入我们的asp木马的代码，不就可以绕过这个备份的限制了吗？说干就干，新建一个空白的数据库，建一个表，表名与字段名随便取，字段类型为OLE对象，然后在字段里插入一张图片，而这张图片就是我们常用的写大asp木马的小木马修改扩展名为gif后的图片。再把新建的数据库后辍MDB改为GIF再在发表贴子那里上传图片，然后进后台备份数据库刚才上传的图片为一个asp文件，中间的过程就不详述了，配套的动画教程里有详细的演示，就备份就出现成功的画面，如图5：
图 5
既然成功了我们来访问一下我们的木马，如图6：
图 6
虽然有乱码，但是功能还是可以的，写个大马足够了。
}
另外听说有一款国产的保护软件MaxtoCode，分普及版和专业版，普及版可以免费使用。看软件的介绍信息疑也是采用类似技术。缺点是代码编译成了naïve code，所以只能在windows平台运行。逆向人员需要同时懂得.NET虚拟机的知识和Win32汇编，要求较高。
3．这是一种很另类的保护方法（也许是我孤陋寡闻），目前只知道Reflector本身是采用这种方法来保护自身的核心代码库。暂时还没时间去研究具体的实现方法。
. TAG: 后台 密码 账号 解析 危害