渗透测试-地基篇-Webshell-PHPcms框架（七）

**

渗透测试-地基篇-Webshell-PHPcms框架（七）

**

作者：大余
时间：2020-11-25

简介：

渗透测试-地基篇：
该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。

请注意：

对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

名言：

你对这行的兴趣，决定你在这行的成就！

---

一、登录演示

本次演示一种方法思路拿PHPcms框架的webshell，该页面是用的是最新版本的PHPcms框架自行搭建演示的。

1）登录页面：http://www.phpcms.com/admin.php

2）进入主页面：

二、代码注入拿webshell

首先来到专题模块：

添加一个专题：

查看添加好的专题：

接下来继续创建第二个专题：

利用burpsuit拦截将代码写入，意思是将专题dayu2-扩展设置-专题首页里的index写入代码调用专题dayu1中的一句话生成一句话文件。

可看到抓包将index除替换：…/…/…/…/html/special/dayu1/index

可看到执行Forward后成功创建专题dayu2：

查看到在根目录创建了dayu.php一句话：

利用caidao成功连接一句话：

这里介绍了一种思路，在别的地方有些也是可行的。

这两天会进行几个常见的框架拿webshell进行演示。

思维导图笔记点赞+评论后加我好友给。

今天基础牢固就到这里，虽然基础，但是必须牢记于心。

要是你觉得这篇博客写的还不错，欢迎分享给身边的人，欢迎加入免费群共同学习成长。

如失效加个人以下图，个人微信拉入群。