shell

因是大约一个月前在刀客的群里 看到刀客大牛用这个统计系统拿下了一个SHELL 那个时候我没怎么注意 因为平时碰到这样的站很少 也就没听大牛们的详细思路了！

一个垃圾论坛，access数据库，无其他可利用之处，不过有个sql语句执行功能，绝对路径也知道，小弟对sql语句不懂，记得如果是mysql数据库root权限可以导出SHELL，这个是否也能导出shell呢？

这篇文章主要介绍了Linux 下多种反弹 shell 方法,需要的朋友可以参考下

这篇文章主要介绍了帝国备份王(Empirebak)万能cookie及拿shell方法与防御,需要的朋友可以参考下

一直以来很多我网站都被植入了很多后门，这里简单的分下黑客常用的手段，方便管理员或站长注意防御