当前位置： 首页 > article >正文

dedecms——四种webshell姿势

article 2024/11/13 14:44:12
姿势一：通过文件管理器上传WebShell

步骤一：访问目标靶场其思路为 dedecms 后台可以直接上传任意文件，可以通过文件管理器上传php文件获取webshell

步骤二：登陆到后台点击【核心】--》 【文件式管理器】--》 【文件上传】将准备好的一句话代
码上传

步骤三：使用蚁剑连接上传的文件

姿势二:修改模板文件拿WebShell

步骤一：直接修改模板拿WebShel..点击【模板】--》【默认模板管理】【index.htm】-->【修改】在文件修改中添加一句话代码

步骤二:点击【生成】--》【更新主页HTML】--》将主页位置修改为【../index.php】--》点击 【生成静态】--》点击 【更新主页】 再次访问站点首页可发现变化

姿势三:后台任意命令执行拿WebShell

步骤一:点击 【模块】--》【广告管理】 --》〔【增加一个新广告】 --》在 【广告内容】处添
加一句话代码--》点击 【确定】

步骤二:点击【代码】--》在图中显示的路径与站点进行拼接接..访问测试!

步骤三：蚁剑连接测试

姿势四：sql语句生成木马拿webshell

步骤一:点击 【系统】--》【SQL命令执行工具】 --》【运行SQL命令行】处添加一句话代码--》点击 【确定】

步骤二：访问文件查看是否写入

步骤三：蚁剑连接即可get shell


http://www.kler.cn/a/313004.html

相关文章：

  • git之 revert和rebase
  • 15 个改变世界的开源项目：塑造现代技术的先锋力量
  • YOLOV8应用|排球垫球计数|附带全部数据集与源码（见文末百度云盘链接）
  • 丹摩征文活动 | SD3+ComfyUI的图像部署实践
  • C++《stack与queue》
  • Electron 项目中杀掉进程的不同方式
  • 2024年“华为杯”研赛第二十一届中国研究生数学建模竞赛解题思路|完整代码论文集合
  • DataX--Web：图形化界面简化大数据任务管理
  • 开发易忽视的问题：InnoDB 行锁设计与实现
  • Pycharm中虚拟环境依赖路径修改
  • LeetCode 面试经典150题 67.二进制求和
  • istio中使用serviceentry结合egressgateway实现多版本路由
  • JFinal整合Websocket
  • 大模型中常见 loss 函数
  • 关于“华为杯”第二十一届中国研究生数学建模竞赛赛题下载及提交作品的重要提醒
  • pytorch实现RNN网络
  • Vue使用qrcodejs2-fix生成网页二维码
  • 解决 GitLab CI/CD 中的 `413 Request Entity Too Large` 错误
  • 生信初学者教程（五）：R语言基础
  • 【计算机网络篇】电路交换，报文交换，分组交换
  • BGP实验
  • Percona发布开源DBaaS平台；阿里云RDS发布全球多活数据库(GAD)；Redshift支持自然语言生成SQL
  • Pyspark dataframe基本内置方法(4)
  • 【有啥问啥】弱监督学习新突破：格灵深瞳多标签聚类辨别（Multi-Label Clustering and Discrimination, MLCD）方法
  • QT 将文字矢量化，按照设置的宽和高绘制
  • 3657A/B/AM/BM矢量网络分析仪