注册
登录
| 关键词： 密码 登陆 数据库 文件 前台 备份 后台 然后 输入 管理员 |
摘自：Qglfnt's Blog不多说，直接进入正题。可以到Google上以“Powered by 94kk 2.1.0”(这个是94KKBBS的最新版)，作为关键字进行搜索。随便找到个论坛，点击“登陆”，在登陆时不要填写用户名和密码，而是直接点击“忘记密码”，然后“用户名称”输入admin，“密码问题”输入ddddd，注:因管理员用户设置的密码问题和答案都是ddddd。OK，成功获得管理员密码，通过这个密码就可以登陆bbs前台和后台了。接下来就是拿shell了，因后台备份数据库功能有对数据库文件识别判断，所以我们要把马构造一下，可以用空数据库合并器这个工具构造成jpg格式的文件， 然后再到前台上传构造好的文件。上传的文件路径:/uploadfile/topicfile/xxx.webp 最后就可以成功备份数据库拿shell了。很简单的说。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
