动网（DVBBS）Version 8.2.0 后台拿shell方法

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

动网8.2.0不允许上传诸如asp、asa、cer、htr等后缀的文件，即使你后台添加上上传该类型的文件也不能成功上传的！但是却允许上传.php后缀的文件！进入后台，在“常用快捷功能”下找到“论坛版面管理”，如图1。

随便找一个版块，进入“高级设置”，找到“上传文件类型”，添加上一个php文件类型。

点击“提交”保存设置。再到前台发帖上传.php后缀的PHP大马，如果服务器当前目录支持PHP脚本，那就可以拿到Webshell了。

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！