Oblog4后台拿WEBSHELL

rxf890209

昨天搞一个站，搞了一个oblog4.02的，网站搜一下看了一个4.0至4.5后台拿shell，4.5是修改上传目录xxx.asp，4.0的是上传PHP，我晕，局限性也太大了，后来发模版那里可以做手脚，修改默认模版，在模版里加入一句话木马，再修改默认的用户目录，新建一个.asp的用户目录设为默认，注册个新用户，进入用户主页，最后连接主页,blog/test.asp/5/index.html这样得到了一个SHELL。