我猜想之前的黑阔也是用这种方法注入进来的，然后把<%execute(request("admin"))%>写到数据库里面，再把这段代码导出到网站目录下形成一个木马。
接着利用工具连接上去，就拿到了这个网站的webshell。不过这个黑阔也太懒了，做过手脚也不清除一下，然而相比之下，这个网站的管理员更懒，网站被入侵了也没有发现
接着利用工具连接上去，就拿到了这个网站的webshell。不过这个黑阔也太懒了，做过手脚也不清除一下，然而相比之下，这个网站的管理员更懒，网站被入侵了也没有发现
评论
2