帝国cms后台拿shell两种 ***

hacker5年前黑客文章720

之一种 *** :  增加自定义页面 (6.0上实验成功)

模板管理–>增加自定义页面–>页面名称随便–>文件名:x.asp;.html–>页面内容–>小马内容复制进去

保存后再管理页面单击就可以进去看到你的马了,一般在网站根目录下面。

第二种 *** : 导入新型模块(6.0上实验不成功)

“还是几个月前一个朋友让我看看帝国进后台能不能找到简单点拿shell的 *** ,因为他找的 *** 虽然达到目的了,但是过程很繁琐.
*** 很简单,直接上传webshell“

进入后台—系统设置—管理数据表—管理系统模型—导入新型模块,直接把php的shell改名为shell.php.mod上传即可.
当时本地测试的时候上传会直接报错爆出文件名出来
shell的路径为../e/data/tmp/mod/uploadmxxxxxxx.php
最新版的帝国cms我也没有测试过,如果没有报错的话,可以使用uploadm~num.php来递增数字..

标签: 黑客技术

相关文章

SQLNinja是否适用全部电脑操作系统?

SQLNinja是否适用全部电脑操作系统?

什么叫SQL Ninja? Sql Ninja使客户可以运用应用Microsoft SQL网络服务器做为其数据库查询后端Web程序运行。它致力于在远程控制服务器上获得运作的shell。一旦发觉了SQ...

黑客常用的DOS命令

一,ping        它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说,ping命令是第一个必须掌握的DOS命令,它所利用的...

微软公司的“程序运行控制方法”:AppLocker,管理人员

微软公司的“程序运行控制方法”:AppLocker,管理人员

微软公司的“程序运行控制方法”:AppLocker,管理人员能够十分便捷地开展配备,以操纵客户能够在电子计算机上可运作什么程序流程、安裝什么文档、运作什么脚本制作?网络黑客假如能绕开AppLocke...

sudopip3installPySocks

sudopip3installPySocks

Slowloris DOS进攻也可称之为:Slowloris拒绝服务攻击进攻;   普遍的DDOS进攻有SYN flood、UDP flood、ICMP flood等。在其中SYN flo...

Autopsy汉语翻译回来也叫“验尸”;什么叫验尸?-

Autopsy汉语翻译回来也叫“验尸”;什么叫验尸?-

Autopsy 汉语翻译回来也叫“验尸”;   什么叫验尸? 验尸是一种在GUI工作环境的数据调查取证服务平台。“The Sleuth Kit(TSK)”库文件的验尸工作中是一组cmd调查...

tcpdumpthetrafficonanetwo

tcpdumpthetrafficonanetwo

介绍: tcpdump全名:dump the traffic on a network,依据使用人的界定对互联网上的数据文件开展捕获的包分析工具。 tcpdump能够将互联网中传输的数据文件的“头”...