【咨询】拿下网站后台如何下载整站源码？

paituo · 发表于 2015-4-16 11:20:08

最近看上一套主题，去各大源码站发现没有免费下载的地方。有一个源码站演示系统
提供了后台的管理员账号密码，请问我如何才能够将对应的文件下载下来呢？
（主题模板文件太多了，最好有打包下载的方法）

阔空晴云 · 发表于 2015-4-16 11:26:22

如果光靠后台权限就能拿到整站源码了，那些建站系统、模板演示不早就悲剧了么？
通过网站后台能下载全站的前提是：网站后台本身具有访问所有文件并且能读取或者下载他们，或者网站后台有漏洞能拿到shell权限之类的。但一般的后台都没有，有的也肯定被禁用了，不然他还卖啥主题？

欧阳逍遥 · 发表于 2015-4-16 11:29:47

阔空晴云发表于 2015-4-16 11:26

如果光靠后台权限就能拿到整站源码了，那些建站系统、模板演示不早就悲剧了么？
通过网站后台能下载全站的 ...
还真搞过 CMS 演示后台 shell 的。。。直接系统就有bug，修改部分内容可以加一句话，而且缓存文件固定文件名。。。可以直接访问。。。。我用的CMS 就是打包官方演示的。。。免费版不带 HTML 生成。。很坑

HeyMyLady · 发表于 2015-4-16 11:26:00

坑

主机侦探 · 发表于 2015-4-16 11:47:09

去乌云搜搜。

caesar · 发表于 2015-4-18 11:04:30

想办法上传shell

用户名		自动登录	找回密码
密码			立即注册