一次动易后台的突破 - 网站安全

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 在群里看到他们拿这个站，好像是晚上，晚上我早就睡了，虽然被人拿下了，但是我还是忍不住看了下。看后台进去先看了看、有模版。新建文件试试，但是根本不行，虽然模版是asp文...

在群里看到他们拿这个站，好像是晚上，晚上我早就睡了，虽然被人拿下了，但是我还是

忍不住看了下。

看后台

进去先看了看、有模版。新建文件试试，

但是根本不行，虽然模版是asp文件

我也用了，但是不行，等于是没用上去。就没下功夫，

看看数据库备份，当时我就震惊了

想都没想，就直接不看了，这么多都没成功。

后来我看到了这个

当时我就看了看，觉得应该可以利用，就注册了一个用户。

注册就不用我教了吧，反正我也是后台添加的。

我添加的还是做高级的，嘎嘎

然后我就前台去登入

发现会员后台有这东西，

当时就联想到了用户模版，我就去用户模版上新建了一个文件

你懂的，什么都是一句话

保存。然后，记住，用户网站要在后台开通的，就是会员管理那里，

然后去会员那看看。选择我们新建的模板

确定，然后访问就OK了、、看看

这样没事，我来说说上面地址的意思

http://www.morker.net/vipcom/你注册的用户名/index.htm

我们菜刀连接，

入侵讲究的还是思路，希望能给你们带来帮助

更多文章推荐