寶塔Windows面板奇技淫巧

查看當前安裝寶塔面板版本： 編寫測試文件test.php 內容爲常見一句話木馬形式。 讀取面板data目錄 讀取用戶名和MD5密碼 查看寶塔後臺目錄地址 替換密碼MD5 查看替換效果 登錄確認 修改PHP配置，啓用system查看網站權限 查看啓動用戶 經測試啓動IIS時用戶爲網站權限，無法訪問寶塔配置目錄。但可以訪問PHP配置目錄，修改PHP.ini配置文件。啓動Nginx和Apache時權限爲

>>阅读原文<<