摘自：Qglfnt's Blog
不多说，直接进入正题。
可以到Google上以“Powered by 94kk 2.1.0”(这个是94KKBBS的最新版)，作为关键字进行搜索。
随便找到个论坛，点击“登陆”，在登陆时不要填写用户名和密码，而是直接点击“忘记密码”，然后“用户名称”输入admin，“密码问题”输入ddddd，注:因管理员用户设置的密码问题和答案都是ddddd。

OK，成功获得管理员密码，通过这个密码就可以登陆bbs前台和后台了。
接下来就是拿shell了，因后台备份数据库功能有对数据库文件识别判断，所以我们要把马构造一下，可以用空数据库合并器这个工具构造成jpg格式的文件，然后再到前台上传构造好的文件。上传的文件路径:/uploadfile/topicfile/xxx.jpg
最后就可以成功备份数据库拿shell了。很简单的说。