当前位置： 首页 > article >正文

dedecms靶场（四种webshell姿势）

article 2024/11/14 17:30:43

姿势一:通过文件管理器上传WebShell

1.登陆到后台点击【核心】【文件式管理器】【文件上传】将准备好的一句话木马上传

2.点击访问成功蚁剑连接

姿势二:修改模板文件拿WebShell

1.点击【模板】【默认模板管理】【index.htm】【修改】 在文件修改中添加一句话木马 保存

2.点击【生成】【更新主页HTML】将主页位置修改为【./index.php】点击 【生成静态】点击 【更新主页HTML】 再次访问站点首页可发现变化..

2.蚁剑连接

姿势三:后台任意命令执行拿WebShell

1.点击 【模块】 【广告管理】【增加一个新广告】在【广告内容】 处添加一句话木马点击 【确定】

2.点击【代码】在图中显示的路径与站点进行拼接 访问测试!

3.蚁剑连接

姿势四：后台sql命令行工具拿WebShell

1.点击【系统】【sql命令行工具】写入一句话木马到网站目录下的1.php文件中,确定

2.访问1.php，蚁剑连接


http://www.kler.cn/a/305207.html

相关文章：

  • AWS认证SAA-C0303每日一题
  • 使用 start-local 脚本在本地运行 Elasticsearch
  • idea 解决缓存损坏问题
  • 深度学习——权重初始化、评估指标、梯度消失和梯度爆炸
  • D67【python 接口自动化学习】- python基础之数据库
  • 【Spring】@Autowired与@Resource的区别
  • JMeter 入门之远程启动，服务模式，多机联测，负载均衡测试
  • 基于python+django+vue+MySQL的酒店推荐系统
  • Golang | Leetcode Golang题解之第396题旋转函数
  • 数据结构C //线性表（链表）ADT结构及相关函数
  • Qt与MQTT交互通信
  • 探索音视频SDK的双重核心：客户端与服务端的协同作用
  • 裸金属服务器与云服务器的区别有哪些？
  • 选择合适的工业制造营销代理机构：应关注哪些方面
  • 【开源免费】基于SpringBoot+Vue.JS高校心理教育辅导系统（JAVA毕业设计）
  • Axios 掌握现代 Web 开发的 HTTP 客户端
  • jenkins入门
  • Leangoo敏捷工具在缺陷跟踪（BUG）管理中的高效应用
  • 网络编程day05（循环服务器、并发服务器）
  • opencv之Canny边缘检测
  • 闭包+面试真题
  • Python 数学建模——cvxpy 规划求解器
  • 在线编程实现！如何在Java后端通过DockerClient操作Docker生成python环境
  • 如何理解Configurational entropy
  • 你的大模型应用表现真的好吗？借助 Dify + Langfuse 一探究竟
  • Excel 基础知识-操作手册2