一、日志文件拿shell
在sql语句执行界面执行命令
将日志功能打开
再次查看
更改日志保存路径
擦看是否更改成功
植入一句话木马
访问木马
使用工具连接
二、导⼊导出拿WebShell
判断网站位置
判断在www在Extensions同级
写shell
访问shell,使用工具连接
三、可视化界面getshell
在变量中搜寻gen
修改日志文件状态和日志文件保存路径，
写入一句话木马访问
访问日志文件
使用工具连接
相关推荐
冬奇Lab2 天前
Skill 系列（02）：Skill 安全风险——三类攻击面的实战测试Aphasia3115 天前
VPN 与内网穿透Mr_愚人派6 天前
当"Claude"不再是 Claude：一次第三方 API 代理引发的 AI 身份伪造排查实录DaLi Yao7 天前
【无标题】Alsn867 天前
等待学习-学习目录：Docker 容器安全攻防网络研究院7 天前
2026年网络安全treesforest7 天前
AI安全系统如何识别异常访问？IP风险识别正在成为关键能力零零信安7 天前
零零信安荣登数世咨询《新质·数字安全专精百强（2026）》暗网情报领域，彰显专业实力与创新引领开发小能手-roy7 天前
StringBuilder vs StringBuffer：2024年还需要线程安全字符串吗？上海云盾第一敬业销售7 天前
深入解析WAF的工作原理与机制