http://www.djj.com/admin/index.htm 成功进入,在后台浏览了一遍没有找到拿shell方法。不过发现了一个这个功能 现在有两个方法拿shell了: 1. 通过修改管理员联系邮箱为自己邮箱地址然后通过数据备份功能将网站目录备份发送到我的邮箱 2. 通过上图猜测管理员应该执行过备份。可以通过下载备份文件得到数据库配置等信息...
http://www.djj.com/admin/index.htm 成功进入,在后台浏览了一遍没有找到拿shell方法。不过发现了一个这个功能 现在有两个方法拿shell了: 1.通过修改管理员联系邮箱为自己邮箱地址然后通过数据备份功能将网站目录备份发送到我的邮箱 2.通过上图猜测管理员应该执行过备份。可以通过下载备份文件得到数据库配置等信息拿...