一次动易后台的突破 - 网站安全 - 自学php

在群里看到他们拿这个站，好像是晚上，晚上我早就睡了，虽然被人拿下了，但是我还是

忍不住看了下。

看后台

 

进去先看了看、有模版。新建文件试试，

但是根本不行，虽然模版是asp文件

我也用了，但是不行，等于是没用上去。就没下功夫，

看看 数据库 备份，当时我就震惊了

想都没想，就直接不看了，这么多都没成功。

 

后来我看到了这个

当时我就看了看，觉得应该可以利用，就注册了一个用户。

 

注册就不用我教了吧，反正我也是后台添加的。

 

我添加的还是做高级的，嘎嘎

然后我就前台去登入

发现会员后台有这东西，

当时就联想到了用户模版，我就去用户模版上新建了一个文件

 

你懂的，什么都是一句话

保存。然后，记住，用户网站要在后台开通的，就是会员管理那里，

 

然后去会员那看看。选择我们新建的模板

确定，然后访问就OK了、、看看

这样没事，我来说说上面地址的意思

 

http://HdhCmsTestmorker.net/vipcom/你注册的用户名/index.htm

 

我们菜刀连接，

入侵讲究的还是思路，希望能给你们带来帮助

查看更多关于一次动易后台的突破 - 网站安全 - 自学php的详细内容...