本文详细介绍了12种方法在DEDECMS等网站后台获取webshell的技巧，包括直接上传脚本、数据库备份、修改上传配置、利用文件解析漏洞、网站配置插马、编辑器模板插入、添加插件、执行SQL语句、通过数据库操作、文件包含、命令执行等手段，并提到了无后台访问时的拿shell方法。
方法一：直接上传getshell
以dedecms为例，后台可以直接上传脚本文件，从而getshell，具体方法如下：
即可成功上传大马，并成功执行，从而拿下webshell。
坑：通常由于权限限制，导致只有该目录权限，无法进入其他目录，此时便可以采用../跳转到根目录，或者其他目录，此时所采用的方法是如下的文件改名
方法二：数据库备份getshell
以南方数据cms为例：
1，首先上传一张图片马上去，并且获取图片马的路径
2，在系统管理处选择数据库备份，进行数据库备份getshell，具体操作方法如下：
最低0.47元/天 解锁文章
扫一扫
595
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
