通过本文主要向大家介绍了access打开mdb文件,access创建mdb,access数据库mdb,access转mdb,access mdb等相关知识,希望对您有所帮助,也希望大家支持linkedu.com www.linkedu.com
先不说直接改后缀，直接可以用网快等工具直接下载，其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell。
一．思路
大家都知道<％％>为asp文件的标志符，也就是说一个asp文件只会去执行<％％>之间的代码，access＋asp的web系统的所有数据都是存放在数据库文件里（mdb文件），由于管理者把mdb文件改为了asp文件，如果我们提交的数据里包含有<％％>，那当我们访问这个asp数据库的时候就会去执行<％％>之间的代码。这样导致我们只提交恶意代码给数据库，那么asp后缀的数据库就是我们的webshell了。
二．示例
随便找个目标，首先我们暴库，看是不是asp后缀的数据库：http://220.170.151.103/test/dlog%5cshowlog.asp?cat_id=5&log_id=210
返回：
新建一个空白的DLL文件，然后在IIS里添加映射，可执行文件选刚才建的这个DLL，扩展名填.mdb，保存后重启一下IIS服务即可。 </div>
一．思路
大家都知道<％％>为asp文件的标志符，也就是说一个asp文件只会去执行<％％>之间的代码，access＋asp的web系统的所有数据都是存放在数据库文件里（mdb文件），由于管理者把mdb文件改为了asp文件，如果我们提交的数据里包含有<％％>，那当我们访问这个asp数据库的时候就会去执行<％％>之间的代码。这样导致我们只提交恶意代码给数据库，那么asp后缀的数据库就是我们的webshell了。
二．示例
随便找个目标，首先我们暴库，看是不是asp后缀的数据库：http://220.170.151.103/test/dlog%5cshowlog.asp?cat_id=5&log_id=210
返回：
新建一个空白的DLL文件，然后在IIS里添加映射，可执行文件选刚才建的这个DLL，扩展名填.mdb，保存后重启一下IIS服务即可。 </div>