简约论坛几个bug及修复 - 网站安全 - 自学php

作者：西_决 出处：h4x0er.org

1、数据库可下载：data/db.mdb

2、后台登陆：admin_login.asp

3、常规设置--->论坛信息设置--->上传设置处添加asp;jpg      然后，前台发帖上传asp;jpg马，上传路径：uploadfile/topicfile/

PS：拿shell时，数据库备份没戏（我菜的原因），上传jpg马，备份时显示错误的备份文件，不能备份；数据库插入一句话，备份后打不开，错误500

www.2cto.com 修复：放 下载 处理，改 数据库 地址 上传问题需要加强过滤

查看更多关于简约论坛几个bug及修复 - 网站安全 - 自学php的详细内容...