ECshop商城系统后台拿webshell ***
之前，网上爆出了ecshop最新的0day .论坛里也有人直接给出了EXP 相信好多基友都拿了不少的站吧. 这几天正好有个朋友要我帮忙拿一个站 看了一下，ecshop的 直接用exp 爆出了用户名和密码.. 接下来 就该拿shell了 在网上搜了一下， 看到了不少拿shell的 *** 都试了一下，但是没有一个成功的 应该是都补上了. 群里一朋友 给介绍了一个思路 试了一下 竟然成功了 不多说了 直接上图 。。。 首先进入后台，找到→数据库管理→SQL查询 执行SQL语句 建立新表 ps:ECSHOP只调用了指定前缀的表 所以表名设为 ecs_shell 
在新建立的表中 插入一句话 
在数据备份里面→点击自定义备份 可以看到我们新建立的表 
选中它后直接备份成x.php;x 就成功备份出来PHP一句话文件了 文件地址：xxxx.com/data/sqldata/x.php;x.sql 直接上菜刀连接接即可 
相关文章
Sqlmap引入操作方法
坚信许多都了解Sqlmap，可是却不清楚怎样根据sqlmap来引入对不对？ 今日将实战演练教大伙儿怎样真实的应用sqlmap来引入？要是了解这12种方式，包你只必须应用Sqlmap这一个专用工具把握...
百度快照是如何被黑客篡改的
写本篇文章的目的在于揭露一种黑客作弊的手段，也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法。 前几日，我的客户电话说自己的百度排名没有了，查询下竟然...
Splunk是不是适用全部电脑操作系统?
什么叫Splunk？ Splunk捕捉，数据库索引，随后关系可检索的储存库文件的数据信息，从这当中能够 转化成汇报，图型，报警，数据可视化和汽车仪表板。被觉得是最好是的安全工器具之一，这个东西的纯碎...
nginx&IIS7.0&IIS7.5+php解析拿webshell
上传地址：http://chncto.com/bluesword/blue_sword.php?t=t_upload&Action=PostMsg 已使用解析拿下shell。...
Fiddler是不是适用全部电脑操作系统调节总流量
什么叫Fiddler？ Fiddler被建立用以Web调试及其代理商。从Windows电脑操作系统调节总流量。它保证在网络服务器和手机客户端中间传送适度的头文件，cookie和缓存文件命令。它能够适...
Netfilter的典型性主要用途是啥?
什么叫Netfilter？ Netfilter是网络信息安全制造行业很多客户应用的經典服务器防火墙黑客工具。该专用工具（架构）大部分过虑了Linux 2.4.x及升级核心中的数据文件。Netfilt...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！