影响版本:
Powered By Dvbbs Version 8.2.0
Powered By Dvbbs Version 8.1.0
Powered By Dvbbs Version 8.0.0
还是批量,直接Google上面的任一
注册用户-我的主页-个人空间管理
userspace.asp?sid=0&act=modifyset
然后编辑CSS风格【一定要有看到代码才算】-文件管理
Dv_plus/myspace/script/filemange.asp
看到上传页面才算你做对了,然后上传 *.asp;*jpg木马【由于限制100k,所以要适当选择马,大马是可以的,不必传一句话小马,那样太麻烦,这是我对那篇文章提出的建议】
黑客X档案0910期PDF电子书对这个洞洞有详细介绍,大家自己查阅。
Mickey也在最后提出了修补方法。大家修补一下,不要让坏人得手。
我的建议是大家拿到shell后进Dv_plus/myspace/script/filemange.asp目录修改。
再skins/myspace/userskins/skin_XX目录清马。。。。