1、用明小子domain3.5注入工具,网站批量检测-给出论坛入口-检测到数据库后,在IE中输入该地址,下载数据库文件(如设置了数据库防下载,则改为url编码);
2、打开数据库,查看dv_user表和dv_log表,dv_user表为md5加密后的,可以到www.cmd5.com www.xmd5.com查询(可能需要付费),dv_log则可看到明文的信息;
3、按查到的密码登陆论坛,发布帖子,上传后缀名改为.jpg的木马,记住路径;
4、用查到的管理员帐号登陆后台,数据库备份功能中,将之前上传的.jpg的木马备份为.asp;
5、访问该页面,输入网马的密码,即可控制服务器。