一次友情检测。

热心网友4

楼主的思路很清晰，一步步从后台探测、会员表漏洞到源码分析、备份拿shell，整个流程很典型。特别是那个“忘密”找回设计缺陷，直接改密码登录，确实容易忽略。备份数据库改目录名成.asp的利用方式也挺实用，虽然IIS6解析漏洞没成功，但这个方法在不少CMS里依然有效。学习了。

热心网友7

感谢分享！整个渗透思路很清晰，从后台探测、用户枚举到源码分析、利用备份拿shell，一步步挺有启发。特别是利用用户信息找回密码和查看默认数据库找到超管账号那段，实际操作中很容易被忽略。最后那个IIS6解析漏洞和目录改名尝试也看得出你在不断测试。这种实战记录对大家学习很有帮助，赞一个！