点评:本文介绍了一种提升权利通过Zend目录的详细方法




许多服务器都装有Zend
即使C:程序文件设置了权限,在安装Zend,Zend自动配置目录的权限
在C程序目录的权限:fileszendzendoptimizer-3.3.0都满,使入侵者写入文件。
如果黑客入侵服务器,它只支持ASP或PHP,并且不执行权限。执行组件也被禁用。只有读写文件的权利(只要读写权限足够)。
C:程序fileszendzendoptimizer-3.3.0lib有zendextensionmanager.dll(点击下载)文件,
而且即使文件被加载,它也可以通过重命名来修改。
如果黑客将DLL转换成黑客的DLL,它就可以加载它!