一、日志文件拿shell
在sql语句执行界面执行命令
将日志功能打开
再次查看
更改日志保存路径
擦看是否更改成功
植入一句话木马
访问木马
使用工具连接
二、导⼊导出拿WebShell
判断网站位置
判断在www在Extensions同级
写shell
访问shell,使用工具连接
三、可视化界面getshell
在变量中搜寻gen
修改日志文件状态和日志文件保存路径，
写入一句话木马访问
访问日志文件
使用工具连接
相关推荐
Bruce_Liuxiaowei5 小时前
2026年9月第2周网络安全形势周报三8446 小时前
Java 模板注入（FreeMarker） · 02 · 模板引擎与 FreeMarker 语法hasty6 小时前
Origin 校验不是身份认证：MySQL MCP Server 漏洞给 AI 平台的警告小杨不想秃头6 小时前
《信息安全工程师教程（第2版）》通关笔记workflower8 小时前
人形机器人安全伦理标准是逍遥子没错9 小时前
一个斜杠，击穿整座网关：API网关路径前缀绕过认证实战我不是程序员三三10 小时前
内网监控系统｜终端监控上线验收与常态化安全自查清单其实防守也摸鱼10 小时前
每天一个知识点——RCE漏洞天涯浪客11 小时前
LLM 做 SAST 误报研判：四层防护让结果不飘苏打水com12 小时前
内容合规红线：大模型生成内容，哪些能做哪些会犯法？