一、日志文件拿shell
在sql语句执行界面执行命令
将日志功能打开
再次查看
更改日志保存路径
擦看是否更改成功
植入一句话木马
访问木马
使用工具连接
二、导⼊导出拿WebShell
判断网站位置
判断在www在Extensions同级
写shell
访问shell,使用工具连接
三、可视化界面getshell
在变量中搜寻gen
修改日志文件状态和日志文件保存路径，
写入一句话木马访问
访问日志文件
使用工具连接
相关推荐
九河云6 小时前
5秒开服，你的应用部署还卡在“加载中”吗？ShoreKiten7 小时前
ctfshowweb351-360枷锁—sha7 小时前
【SRC】SQL注入WAF 绕过应对策略（二）桌面运维家9 小时前
vDisk安全启动策略怎么应用？防止恶意引导攻击我是一只puppy9 小时前
使用AI进行代码审查白帽子凯哥哥10 小时前
湖南网安基地：国家级实战化网安人才培养的“黄埔军校”迎仔11 小时前
10-网络安全监控与事件响应：数字世界的智能监控与应急系统x-cmd14 小时前
[x-cmd] jsoup 1.22.1 版本发布，引入 re2j 引擎，让 HTML 解析更安全高效kali-Myon14 小时前
2025春秋杯网络安全联赛冬季赛-day2独行soc15 小时前
2026年渗透测试面试题总结-19（题目+回答）