动网三部曲(二)dvbbs7.0sp2后台权限提升

大家在得到了dvbbs的前台权限后,都是很想进一步提升权限。也就是动网的后台管理,大家都知道7.0sp2的版本中,只要得到后台,并且上传文件没有 被删除的情况下,通过备份数据库就可以提到webshell.也就是说,得到了后台相当于得到了这个站的webshell。

给大家提供一个工具,只了为了测试一下,请大家遵守国家法律,不要用在违法用途上。
工具下载: 点此下载
在此说一下,本站提供的工具都是从网上搜集,下载后请自行杀毒。有部份工具被服务器认为是病毒,所以只能压缩成自解压格式上传,不然会被服务器当做病毒K掉。

首先大家要先得到前台的权限,如果不知道怎么提升请参照本站的 动网三部曲(一)dvbbs7.0sp2前台提权
得 到前台权限以后,用自己的前台管理员用户名密码登陆陆,打开本软件,选择暴log库,这个是动网管理员管理日志的库。里面记载了详细的登陆时间,操作行 为,当然少不了用户名和密码,其中用户名和密码是明文显示的。具体哪个是前台的用户名,后台的用户名大家自己去试吧,字段中有username1= 、 username2=、password1=、password2=这样的字段,大家看到就明白了。

需要注意的是,大家在暴库之后,需要 用暴出来的用户名密码先正确的登陆到前台,然后再用相对应的用户名密码登陆后台才能成功,有些朋友暴出后台用户名密码之后就急着直接登陆,但后台登陆时仍 会重新验证前台的用户身份,动网的后台管理和前台的用户身份都是相对应的,所以大家直接用自己提升得到的前台管理员身份直接登陆陆后台是不会成功的。 
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
下载中心V3.0版说明:<br><br>1,支持WEB上传软件,支持上传和添加的管理控制 <br>2,对已经添加软件修改或删除,请点左边相关连接进行操作。 <br>3,对软件栏目进行添加修改删除,请点左边相关连接进行操作。 <br>4,下载属性分为:开放下载(所有访客及会员都可以下载),会员下载(仅限论坛会员下载),VIP下载(仅限论坛VIP会员下载),特约下载(贵宾〈超级〉版主和管理员下载)<br>新增:金牌下载,帖子下载(控制下载会员一定帖子数才可下载)<br>5、下载权限说明:<br>默认全部会员都可以下载和上串添加软件信息,超级管理员和普通管理员分别不同的权限后台有多个控制管理选项!<br>6、增加了全局下载控制。可以在控制中心设置<br>7、金牌下载,对非管理员和金牌会员以外的用户隐藏下载,需要新版VIP支持<br>8、5个下载地址均可以上传和选择方式 <br>9、设置普通会员是否允许添加软件<br><br>安装方法:<br><br>解压后全部上传至论坛根目录<br><br>后台菜单管理添加菜单<br><br>标题:下载中心<br><br>链接:down_default.asp<br><br>注释:下载中心<br><br>插件ID:ydspace_download<br><br>后台管理链接:admin_down_index.asp<br><br>另一种添加后台管理链接的方法:<br><br>风格界面模板总管理--->分页面模板(page_admin) --->template.html(0)<br><br>将@@下载中心管理 添加到适当位置即可

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值