我可以进入网站的后台，请问如何能拿到网站的FTP权限

显示全部楼层 · 2011-1-9 14:46:39

并且知道他放数据库的CONN文件但是看不到他的原文件

千问 · 2011-1-9 14:46:39

FTP权限我个人观点有2种，1 在后台想办法上传个后门马，例如是asp的程序，你就放个asp的网马。PHP就放PHP的马。然后利用自己的马，直接登入目录管理，也就是webshell 简称 shell 2就是直接拿下服务器，自然服务器里的所有网站程序都包括在内的，全部在你控制内。当然，说是简单，其中涉及很多技术问题，例如，在后台中马，即使中了马有没足够的权限去控制整个ftp目录。这也就涉及到提权问题，我也只能说下简单的规程，具体看漏洞的情况。