KesionCMS后台漏洞分析与防御策略.pdfVIP

可能有些童鞋看到这个题目的时候,会感到许些的。不就一个备份嘛，突然个啥子捏？

的确是个备份，但这个备份呢，是有限制的。有些童鞋KesionCMS的时候，可能会遇

见过这么一个备份，然而在网上，似乎木有人过这么一个思路。我在这里就下，喜

欢的我表示感谢，不的可以任意拍砖。

此刻已凌晨6:01。刚才，检测一个，然后旁站呢，遇到了一个KesionCMSV7.0，

很容易就进去了，因为默认的之类的尚未更改。功能看上去十分的强大，让我

感到了许多的欣慰。我好象知道，胜利就在眼前了。当然，网上也爆过许多KesionCMS后

台可以得到webshell的方法。也有讲到备份那块的，思路是:数据库插马-把NOTDOWN里

面的数据UPDATA成一句话备份。而我现在讲的就是另一种思路，好象灌水成分过多了，不

好意思，我们继续。

当前数据库路径是不可以修改的，就是因为