多多返利建站系统V8安装漏洞 - 网站安全

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 简要说明多多返利建站系统在安装完网站之后，会把install文件夹下的install.php改名为install.php.lock，但是在这个文件我们是可以访问到的，所以利用抓包工具，就可以重装网站了。利用说...

简要说明

多多返利建站系统在安装完网站之后，会把install文件夹下的install.php改名为install.php.lock，但是在这个文件我们是可以访问到的，所以利用抓包工具，就可以重装网站了。

利用说明

1、FireFox直接打开http://sites/install.php.lock??step=2，会来到图一界面：

图一：安装界面

2.开启FireFox插件Live HTTP headers，然后填写各项参数，再点击下一步。此时会提示文件不存在。

3.查看Live HTTP headers，找到install/install.php这个数据包，点击replay，修改url为install/install.php.lock，然后点击replay即可重装安装网站了。如图二所示：

4.此时网站已经被重装安装，直接访问后台登录即可。由于没有授权码，无法测试后台怎么上传webshell，见谅。

总结说明

官方提示安装完后删除install是绝对有必要的。阿门。版权无有，翻版也不究。

更多文章推荐