一、日志文件拿shell
在sql语句执行界面执行命令
将日志功能打开
再次查看
更改日志保存路径
擦看是否更改成功
植入一句话木马
访问木马
使用工具连接
二、导⼊导出拿WebShell
判断网站位置
判断在www在Extensions同级
写shell
访问shell,使用工具连接
三、可视化界面getshell
在变量中搜寻gen
修改日志文件状态和日志文件保存路径，
写入一句话木马访问
访问日志文件
使用工具连接
相关推荐
花青泽12 小时前
Web安全信息收集--总jimmyleeee13 小时前
大模型安全之三十九：幻觉防线---- AI 幻觉检测、治理与预防指南梦帮科技14 小时前
可证伪性工程测评与生产部署红蓝对抗：压力测试、长尾鲁棒性与全生命周期安全质检守卫花青泽14 小时前
子域名基础01_地址与域名基础花青泽15 小时前
子域名基础02_DNS解析流程_简单版姜鱼问生16 小时前
deploy.sh 部署脚本：健康检查 + 自动回滚其实防守也摸鱼16 小时前
渗透测试学习计划（全栈综合 · 零基础进阶）Black蜡笔小新16 小时前
EasyCVR从“人盯人”到“AI盯岗”：可视化大屏+智能告警，岗位管理一屏掌控kakakahahahaha17 小时前
电脑显示器无信号排查：HDMI/DP接口、独立显卡、内存与安全模式花青泽17 小时前
子域名基础03_DNS解析流程_详细版