PHPWEB是一个比较老的框架，但是一直是饱受争议的框架。总是容易被挂马和攻击。经常在子目录出现一些博彩和不正规网站静态网页。在众多攻击中，有时候会使得后台瘫痪，出现登陆后没有权限的提示。在手动删除有问题的挂马目录之后，我们需要恢复后台的管理。之前我们解决了后台文章和图片无法修改问题。现在来解决这个没有权限的问题。
PHPWEB是一个比较老的框架，但是一直是饱受争议的框架。总是容易被挂马和攻击。经常在子目录出现一些博彩和不正规网站静态网页。在众多攻击中，有时候会使得后台瘫痪，出现登陆后没有权限的提示。在手动删除有问题的挂马目录之后，我们需要恢复后台的管理。之前我们解决了后台文章和图片无法修改问题。现在来解决这个没有权限的问题。
出现这个问题的主要原因就是admin的权限表被删除了。也就是pwn_base_adminrights这个表被清空或者删除了。恢复的办法最简单就是从pwn_base_adminauth中copy对应的信息，重新赋值给pwn_base_adminrights。
按照下面的方式写一个reauth.php 放在根目录，访问运行即可：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
<?php define("ROOTPATH", ""); include(ROOTPATH."includes/common.inc.php"); $msql->query( "select * from pwn_base_adminauth" ); while ( $msql->next_record() ) { $auth = $msql->f( "auth" ); $fsql->query( "INSERT INTO `pwn_base_adminrights` VALUES ('', '{$auth}', 'admin'); " ); } echo "<br>". " 权限初始化成功！"; |
原创文章，作者：ifyoung，如若转载，请注明出处：https://www.drugfoodai.com/phpweb-admin.html
微信扫一扫 
支付宝扫一扫 相关推荐
-
ubuntu14.04 spyder 安装
ubuntu spyder的安装其实应该是有两种方式，具体来讲是有三种方式：
1.通过软件中心
2.通过pip
3.通过apt-get(实际上与第一种是一样的) -
How to enable or disabled a user in ubuntu?
Note: (Disabling and locking a user account both mean the same thing.) To disable / lock t…
-
完美解决python多进程编程之进程池中ctrl c无法结束进程并正常退出问题
python多进程编程中，一般通过标准库multiprocessing实现，对此，既可以通过Process类实现，也可以通过进程池Pool实现。本文解决的问题是针对Pool的，因为只有在使用进程池时才会出现ctrl c无法正常退出程序，而使用Process类实现时ctrl c可以中止程序并退出。
-
Web服务器之Nginx详解（理论部分1）
一、前言 注，在说Web服务器之前，先说说线程、进程、以及并发连接数。 1.进程与线程 进程是具有一定独立功能的程序，关于某个数据集合上的一次运行活动，进程是系统进行资源分配和调度…
-
解决django消息模块messages无法显示
其消息框架允许你临时将消息存储在请求中，并在接下来的请求（通常就是下一个请求）中提取它们并显示。每个消息都带有一个特定level 标签，表示其优先级（例如info、warning 或error）
-
WordPress基本模板文件
最近在学习wordpress模板制作，所以在此整理一些wordpress的相关知识。本篇文章意在了解和学习wordpress模板文件的基本组成以及常用tags的功能。为后续模板制作…
-
Web服务器之Nginx详解（理论部分3）
Web服务器之Nginx详解（理论部分） – WEB服务器 – 次元立方网 – 电脑知识与技术互动交流平台 八、Apache 的工作模式1.ap…
-
Ubuntu 14.04 “incomplete language support”如何解决
Ubuntu 14.04 “incomplete language support”如何解决?重新调出搜狗输入法并且解决这个错误提示，解决办法分为五个步骤。主要是一些小技巧，有时候你无法想到。
