网站弱口令拿后台webshell

本文讲述了通过尝试弱口令(如admin和123456)登录发现的test DB PHP页面,成功进入系统后台。然后在后台寻找机会写入Webshell,使用Kali Linux中的Webshell代码,进行IP地址和端口的修改,以实现反弹shell。通过这些步骤,可以方便地对目标系统进行进一步操作。
摘要由CSDN通过智能技术生成

我们刚才也发现了 DB admit敏感目录当中有一个test DB的PHP这样一个页面,并且我们可以登录,但是登录是需要密码的,那我们这时候就可以使用对应的弱口令来登录我们在系统当中,弱口令可以分为字母型和数字型,字母型大多数人是使用admin作为登录的密码和用户名,而数字型大多是使用123456作为对应的密码。

下面我们来尝试一下admin进行登录,我们会发现这时候轻松的来进入到该系统的后台。我们在进入系统的后台之后,我们要查找可以写webshell,之后利用该点,来写入咱们想要的这个 webshell。当然咱们kali当中也是具有对应的webshell代码的,咱们需要对应的代码之后写入到系统当中.下面我们来查看一下webshell的内容。

首先我们打开一个终端,CD有的是webshell ls CD PHP,我们今天使用PHP的 Webshell,我们会发现这里有几个这个 webshell,我们今天使用反弹的这个 webshell,首先copy PHP reverse下,到咱们root目录下的destop,拷贝到桌面之后切换到桌面,我们来查看是否拷贝到这样一个web ls,发现我们具有了这样一个webshell,接下来我们来查看一下webshell内容,并对其进行对应的修改,我们向下

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值