常见CMS拿后台

常见CMS拿后台

先查询互联网，看到互联网上面有的话直接进行利用，如果没有的话然后自己搭建环境，进行测试。

cms拿后台

1. 数据库备份拿shell

2. 双文件上传

3. 配置插马

4. 修改文件上传类型

南方良精后台

sourthidceditor/admin.style.asp

科讯拿shell(建议IE浏览器)

一、 不利用解析漏洞

​ 内容----->图片添加---->

​ (如果删除了图片添加按钮，可以去源代码中查找，在其他的按钮中替换开来)

​ 修改文件么默认上传类型为asaspp，（默认会将asp设置为空），显示设置失败，实际成功。

​ 图片系统 添加按钮进行补充 然后上传文件

​ 数据库插马，备份目录，然后利用备份目录到的文件

​ 设置 其他选项 通用页面目录改为/html/a.jsp/

​ 然后添加静态标签，然后添加页面，点击插入标签

二 利用目录解析

​ 自定义静态标签，里面插入一句话木马

​ 插入标签

aspCMS拿到webshell

一、插马

​ 扩展功能 幻灯片设置 文字说明 查看html源码，插入value值中，进行插马

dz站点拿webshell