菜刀试了一下关键字 chopper 、 admin 、pass 、password、fuck、hello，都没连接成功。
懒得猜下去了。
这个不太可能是管理员留下的，据我所知没多少管理员用菜刀管网站的，考虑到phpwind 0day不少，有可能是现成exp拿到的shell的。![chopper.jpg]()
懒得猜下去了。
这个不太可能是管理员留下的，据我所知没多少管理员用菜刀管网站的，考虑到phpwind 0day不少，有可能是现成exp拿到的shell的。
71992
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22t71992%22%2C%22tid%22%3A%2271992%22%2C%22mainForumsId%22%3A%5B%2221%22%5D%2C%22categoriesId%22%3A%5B%220%22%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
论坛有不少童鞋传了真实资料的，这些数据泄露出去会成为社工帮凶，所以站长还是要提高警惕的为好
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
全目录搜一下吧，说不定还有大马。管理员组也要看看，说不定已经提权了
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 20！不曾存在:加分也没有用，无学术分想看也可以看得到的
这种帖子最好加学术分限制
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 smith:你不写标题，也没人专门去弄权限看吧
加分也没有用，无学术分想看也可以看得到的
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 20！不曾存在:会点JS和HTML语法就知道怎么看学术分贴了，这个应该是DZ和phpwind都有的，话说管理员能否告诉一下这个一句话的关键词
你不写标题，也没人专门去弄权限看吧
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 smith:技术宅那个网站的一些权限贴也能看？
会点JS和HTML语法就知道怎么看学术分贴了，这个应该是DZ和phpwind都有的，话说管理员能否告诉一下这个一句话的关键词
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 20！不曾存在:请问下是哪一个技术宅网站？
技术宅那个网站的一些权限贴也能看？
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 累行不缀:gn00那个 看到有东西想下载，结果要练几年级才能看
请问下是哪一个技术宅网站？
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
对论坛的尊重和一直没有对论坛下手过有什么逻辑关系？有良心的白帽子就应该对自己尊重的东西下手，写出详细的报告，从不同角度提出改进方案，以秘密的形式交给厂商，这才叫真正的尊重，真正的给面子。
随便一扫之后公开喊：“谁谁谁有漏洞啦！！！谁谁谁被打啦！！！”这就是另一回事了！一点面子都不给。
当然，事后过了相对较长的一段时间再公开，倒是有助各方从中学习并且吸取教训。当然，在事件完全得到解决后再公开，是最好的，毕竟需要顾及厂商的面子，假如隐秘报告厂商之后厂商置之不理，再公开不迟。
建议楼主往后向厂商提供报告先联系厂商。你看本论坛每一个公开页面的最下方都有一个链接指向相关联系人的嘛。科创还是有甲方安全负责人的联系方式的。
随便一扫之后公开喊：“谁谁谁有漏洞啦！！！谁谁谁被打啦！！！”这就是另一回事了！一点面子都不给。
当然，事后过了相对较长的一段时间再公开，倒是有助各方从中学习并且吸取教训。当然，在事件完全得到解决后再公开，是最好的，毕竟需要顾及厂商的面子，假如隐秘报告厂商之后厂商置之不理，再公开不迟。
建议楼主往后向厂商提供报告先联系厂商。你看本论坛每一个公开页面的最下方都有一个链接指向相关联系人的嘛。科创还是有甲方安全负责人的联系方式的。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
一般，1.什么什么的都是马。这种论坛上传马很简单的，论坛要做好防护啊。免杀马还是比较难做的。以前流行伪装图片的，现在不知道如何
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。