getshell方法总结

最新推荐文章于 2024-07-01 10:48:42 发布

世俗非议不足道哉～

最新推荐文章于 2024-07-01 10:48:42 发布

阅读量3.7k

点赞数 3

本文链接：https://blog.csdn.net/tell_me_404/article/details/104755124

版权

本文详细总结了获取服务器shell的各种途径，包括管理员权限和普通用户角度。内容涵盖织梦CMS后台操作、数据库备份、上传漏洞、解析漏洞、编辑器漏洞等，并提供了各种方法的具体步骤和示例。

摘要由CSDN通过智能技术生成

需要有管理员权限才可以拿shell

     通常需要登录后台执行相关操作

     直接上传拿shell

     国内多对上传类型进行了限制，需要在进行绕过操作

进入后台

写入一个一句话木马

长传一个一句话木马

示例：南方数据 v7.0 良精通用企业网站管理系统

方法一：

1.先上一张图马，得到路径

2.选择数据库备份，将图马备份为a.asp

3.访问xxx/xxx/.../a.asp. 不用管新添的后缀名

方法二：

1、将一句话写入管理员账户名【若输入长度有限制，可以按F12修改】

2、创建该管理员用户。这样就将一句话写入数据库

3、备份数据库为a.asp文件

4、访问。。。

     本地js验证上传

     服务器mime上传

     服务器白名单上传

     服务器黑名单上传

     服务器filepath上传

     双文件上传

     %00截断上传

     上传其他脚本类型拿shell

有的网站在网站上传类型中限制了上传脚本类型文件，可以添加上传文件类型，如php，jsp，asp等拿she

关注