收起左侧

当Discuz! 数据库被添加了另外一个管理员怎么办?

[复制链接]
查看: 347|回复: 6

TA在排名榜Top100

积分:NO. 2 名

主题:NO. 1 名

金钱:NO. 1 名

1753

主题

1789

帖子

3万

积分

管理员

体力:0

金币:37254

吾①币:216

永久会员热心站长管理大大定制达人

51yma 发表于 2019-7-4 12:26 | 显示全部楼层 |阅读模式

想要下载该源码,请先登录!目前本站会员特价9.8

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
最近发现我的DZ论坛一个新注册的号权限竟然是管理员。

对于发现这样的情况,大家不要慌!一般利用DZ漏洞进行数据注入,增加管理员权限,是为了打包你的网站程序和数据库。

利用漏洞注入管理员账号并打包程序简单,但是想拿取数据库就不容易了。一般拿数据库是用DZ 后台数据库备份功能进行备份打包再下载下来。

或者进入服务器打包备份数据库。

但是服务器进入是很难的,一些好的IDC 提供商都有很好的防火墙。这条路行不通只有进入后台打包了。

那么DZ 的机制,用管理员账号前台登录后,再进入ADMIN.PHP这个文件。

那么就把这个ADMIN.PHP文件改名。再加入一个空白ADMIN.php文件。

在这个空白的ADMIN.PHP文件中加入下面的代码

  1. <?php

  2. session_start();
  3. if(isset($_POST['password']) && $_POST['password'] == '123456'){
  4.     $_SESSION['ok'] = 2;
  5.     header('location:你改名后的管理文件');
  6. }
  7. if(!isset($_SESSION['ok'])){
  8.     exit('
  9.         <form method="post">
  10.             密码:<input type="password" name="password" />
  11.             <input type="submit" value="登陆" />
  12.         </form>
  13.     ');
  14. }


  15. ?>
复制代码
效果如下:

QQ截图20190704122602.png
QQ截图20190704122405.png
QQ截图20190704122445.png

赶紧去吧

51源码-全网最新、最全、最好的免费源码下载基地
回复

使用道具 举报

0

主题

120

帖子

150

积分

注册会员

体力:0

金币:30

吾①币:0

ht284xt2db 发表于 2019-7-4 12:41 | 显示全部楼层
自从冲了永久会员源码,全站源码下的太爽了!
51源码-全网最新、最全、最好的免费源码下载基地
回复

使用道具 举报

0

主题

91

帖子

117

积分

注册会员

体力:0

金币:26

吾①币:0

0kmaiz27z4 发表于 2019-7-4 14:32 | 显示全部楼层
51源码-全网最新、最全、最好的免费源码下载基地
回复

使用道具 举报

0

主题

94

帖子

111

积分

注册会员

体力:0

金币:17

吾①币:0

qk51vdt2b8 发表于 2019-7-4 14:54 | 显示全部楼层
好源码必须秒了!
51源码-全网最新、最全、最好的免费源码下载基地
回复

使用道具 举报

0

主题

104

帖子

129

积分

注册会员

体力:0

金币:25

吾①币:0

z2thm7i539 发表于 2019-7-4 15:13 | 显示全部楼层
很漂亮的源码,谢谢
51源码-全网最新、最全、最好的免费源码下载基地
回复

使用道具 举报

0

主题

91

帖子

112

积分

注册会员

体力:0

金币:21

吾①币:0

2518634ovu 发表于 2019-7-4 15:34 | 显示全部楼层
谢谢楼主整理这些源码,有几个很不错的
51源码-全网最新、最全、最好的免费源码下载基地
回复

使用道具 举报

0

主题

75

帖子

91

积分

注册会员

体力:0

金币:16

吾①币:0

qg0el0kj88 发表于 2019-7-4 15:50 | 显示全部楼层
51源码-全网最新、最全、最好的免费源码下载基地
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

郑重提示

本站现该为邀请码注册下载,20元一个永久免费下载(除年费会员、永久会员专享和棋牌源码)源码资源

20元永久免费下载!

邀请一个会员注册即可领取10元

如有疑问可直接联系本站管理员:28840654

我知道了

平台简介

51源码论坛是国内新兴著名的商业网站源码资源站,收罗各类精品源码、完全整站源码、整站数据、免费源码、APP原生源码、E4A源码、dz模版、网站源码、dz插件、织梦模版、92Game等精品资源,提供各类网站;APP;软件安装教程,让小白变大神!另外提供链接交换、资源网站卖家中介、交换等等服务,致力为中国中小站长建站添动力!

QQ|Archiver|手机版|小黑屋|51源码网_我要源码 ( 皖ICP备17028231号-3 ) 知道创宇云安全

返回顶部 返回列表