DeDe-cms 漏洞

一、文件管理上传shell

我们写一个一句话木马，

上传

点击访问后使用工具连接

连接成功

二、修改模板文件拿shell

找到index.html修改

保存,进行如下操作

更新html

访问返回的地址

拿工具连接

三、后台任意命令执行拿shell

写入一个木马

添加成功后点击代码

这里是文件的路径

访问，使用工具连接

四、sql命令执行获取shell

输入命令，执行

访问木马

使用工具连接