|
入侵MirCms传奇私服站点弟弟玩游戏了，而且是传奇（曾经让我伤心的游戏，我为此浪费了大量的时间精力，有点怀旧的味道啊，呵呵），害怕他再走我的旧路，我不得不为他铺平一切我弟弟玩的是私服，我一听就高兴了魔兽开服一条龙服务，因为私服的漏洞很多。首先看私服的版本，是新版，很久没有玩了，不知能不能搞定。这是MirCms系统。 我们可以看到他的论坛是动网的，我查了一下十二之天贰三门派1——100级详细…，，一些敏感信息都被删了魔兽开服一条龙服务，而且很多页面都没有。在经过大量痛苦摸索后，只得下载私服系统源码来看了。在本机调试后发现在网站投票系统的管理登录中过滤不严：没想到进去了，呵呵奇迹Mu开服一条龙服务。可以管理管理员，不过我的目的在于弄到Shell，下面就是看怎么挂马了进入投票管理，找到 >我们做个木马传上去就可以了，我插入如下代码：
| 
