当前位置： 首页 > article >正文

dedecms靶场（四种webshell姿势）

article 2024/9/21 20:53:28

姿势一:通过文件管理器上传WebShell

1.登陆到后台点击【核心】【文件式管理器】【文件上传】将准备好的一句话木马上传

2.点击访问成功蚁剑连接

姿势二:修改模板文件拿WebShell

1.点击【模板】【默认模板管理】【index.htm】【修改】 在文件修改中添加一句话木马 保存

2.点击【生成】【更新主页HTML】将主页位置修改为【./index.php】点击 【生成静态】点击 【更新主页HTML】 再次访问站点首页可发现变化..

2.蚁剑连接

姿势三:后台任意命令执行拿WebShell

1.点击 【模块】 【广告管理】【增加一个新广告】在【广告内容】 处添加一句话木马点击 【确定】

2.点击【代码】在图中显示的路径与站点进行拼接 访问测试!

3.蚁剑连接

姿势四：后台sql命令行工具拿WebShell

1.点击【系统】【sql命令行工具】写入一句话木马到网站目录下的1.php文件中,确定

2.访问1.php，蚁剑连接


http://www.kler.cn/news/305207.html

相关文章：

  • JMeter 入门之远程启动，服务模式，多机联测，负载均衡测试
  • 基于python+django+vue+MySQL的酒店推荐系统
  • Golang | Leetcode Golang题解之第396题旋转函数
  • 数据结构C //线性表（链表）ADT结构及相关函数
  • Qt与MQTT交互通信
  • 探索音视频SDK的双重核心：客户端与服务端的协同作用
  • 裸金属服务器与云服务器的区别有哪些？
  • 选择合适的工业制造营销代理机构：应关注哪些方面
  • 【开源免费】基于SpringBoot+Vue.JS高校心理教育辅导系统（JAVA毕业设计）
  • Axios 掌握现代 Web 开发的 HTTP 客户端
  • jenkins入门
  • Leangoo敏捷工具在缺陷跟踪（BUG）管理中的高效应用
  • 网络编程day05（循环服务器、并发服务器）
  • opencv之Canny边缘检测
  • 闭包+面试真题
  • Python 数学建模——cvxpy 规划求解器
  • 在线编程实现！如何在Java后端通过DockerClient操作Docker生成python环境
  • 如何理解Configurational entropy
  • 你的大模型应用表现真的好吗？借助 Dify + Langfuse 一探究竟
  • Excel 基础知识-操作手册2
  • Python 实现Excel XLS和XLSX格式相互转换
  • nacos 安装 centos7 docker
  • 准备SAP RISE Go-Live weekend
  • Vue3+TypeScript+Vite+Less 开发 H5 项目（amfe-flexible + postcss-pxtorem）
  • ingress对外服务
  • c# socket通信实例
  • Docker突然宣布：涨价80%
  • 初阶数据结构【TOP】- 11.普通二叉树的介绍 - 1. (细致,保姆~~!)
  • 进阶岛 任务2：Lagent 自定义你的 Agent 智能体
  • sshpass 实现的SSH免交互密码登录和ARM移植