Siteserver cms后台拿webshell的方法 - 网站安全 - 自学-自学php网

主页 > 后端 > 网站安全 >

Siteserver cms后台拿webshell的方法 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 今天进了一个Siteserver cms的后台用添加单页模版的方法不行了，可能是用户的权限不过，研究一下发现一个可以利用的地方！内容管理 - 栏目名- 点一个栏目 - 导入webshell 压缩包（要zip的...

今天进了一个Siteserver cms的后台用添加单页模版的方法不行了，可能是用户的权限不过，研究一下发现一个可以利用的地方！

内容管理 - 栏目名- 点一个栏目 - 导入webshell 压缩包（要zip的）

这样导入之后会在两个地方生成我们的webshell!
一个在网站的根目录下，别一个在这个 SiteFiles\TemporaryFiles\contents\ 目录下
webshell的文件名就是我们打包的文件名

一些dedecms v5.7爆绝对路径的方法收集 - 网站安全

金山网络存储型XSS（绕过长度限制），可获取用

最新评论

加载更多~~

添加评论

更多文章推荐

WindowsXP强健的密码方案 - Windows操作系统 - 自学 2015-04-17
骑士cms(74cms) V3.1.20120214 sql注射拿管理员hash - 网站 2015-04-17
Windows Server 2008 – “愤怒”的公牛 - Windows操作系 2015-04-17
用15款游戏来进行对Vista正式版的拷问 - Windows操作 2015-04-17
锁定USB接口的几种办法（非常实用） - Windows操作 2015-04-17
至尊租车任意用户密码重置（温柔修改秒破）涉 2015-04-16
用防盗链系统修复IIS6.0解析漏洞的技巧 - 网站安 2015-04-17
IE utf7-BOM XSS漏洞 - 网站安全 - 自学php 2015-04-17
同花顺分站存在SQL注射以及信息泄露 - 网站安全 2015-04-17
phpstat系统读取任意文件漏洞 - 网站安全 - 自学 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论