|
故事的起因是看到了一篇介绍php探针的这个东西的文章，于是我就试了试
弱口令直接连接成功了。 好吧，上myadmin试试
全是站点，十多个吧。 翻了个感觉比较靠谱的网站
看到dede的cms，ok，找到管理员用户名密码
登陆进去之后
一看到ak47，有前辈来过了吧，试了一下前辈的密码，试不出，好吧，有个编辑的功能，copy源码，做成我自己的马，继续上传，接下来就到了这里 翻翻目录
网站就这么多。 提权遇到麻烦了。。。
这个命令没问题，并且是系统权限了
添加用户就over了 写文件就直接出来了下面这个
好吧，直接添加无果，想到自己知道的是数据库的root权限，UDF提权？ 在网上找了提权的.php，还是遇到执行命令无法执行的问题，还需跟着大牛再学习学习，版主大大给我个跟着大牛学习的机会吧。 到此为止了。。。
================================
没有实质性内容，故不予通过。
|