怎样可以拿下一个网站权限的管理权限?

0

在补天看到一厂商 

随后继续深入  遠程连接数据库 发现不外连

只好找91taoke的用户来连接了

之后才发现原来就只有91taoke和yuancheng这两个用户外连

不过看了下  这两个用户是root权限

随后继续查看mysql数據库里的表

 发现真的是ftp的用户和密码

而指定的dir表就是权限  从这里可以看到最高的目录为xwxd这个用户

连接成功  从这里可以看到有很多的旁站

这裏上传一个大马来提权

我要回帖

更多关于 网站权限 的文章

 

随机推荐