KesionCMS后台直接拿shell教程

hacker4年前 (2020-05-31)黑客文章874

以前就有人公布过拿shell过程
今天再给大家具体演示一下 KesionCMS V6.5 拿shell！
演示网站：www.xxxx.com

直接打开后台 admin/login.asp

20130814191712

一般默认密码：admin admin888 认证码 8888
下面看我的截图操作：

20130814192417

上面搞完后点击促成生成/1.asp/目录
我们再添加一个静态标签直接把一句话加上去如图

20130814192806

上面全部搞好后点击保存标签

然后自己添加个自定义页面，名字什么的可以随便写模板我选择的是友情链接.html

20130814193154

把我们的一句话马也就是我们刚才自定义的标签添加进我们的模板里随便什么位置都成
然后保存起来
然后发布刚刚的新页面，发布完后点预览会出现如下图就证明OK了，然后拿起菜刀连接哈！该干什么的去干什么不过不要搞正规站点哦！

20130814193355

标签: 黑客技术

返回列表

中国蚁剑是一款开源系统的混合开发网址可视化工具，它关键朝向于合理合法受权的网站渗透测试安全性工作人员及其开展基本实际操作的系统管理员。通俗化的讲：中国蚁剑是一款比水果刀还牛的sh...

从事SEO的朋友应该对黑帽这个词并不陌生，有的甚至嗤之以鼻，有的避而远之，包括小马前段时间写的《一个菜鸟SEOer对白帽和黑帽SEO的理性思考》，也倡导大家要做白帽SEO，总之各有见解，难道黑帽S...

一般通用性web程序流程是假如想要知道域名并不是一件简易的事儿，假如用一个固定不动的URI来做为网站域名会出现各种各样不便。开发者一般是依靠HTTP Host header（例如在php里是_SER...

利用软件控制正规网站，然后植入自己客户的非法广告，借以躲避百度等搜索网站的封杀。近日，安徽省庐江县检察院以涉嫌非法控制计算机信息系统罪将张家恒、陈安、潘志刚三人提起公诉。互联网上灰色产业催生黑客技...

什么叫OpenVAS？ OpenVas是一个完全免费的漏洞检测程序流程，该专用工具在2006年的专用工具合理合法后才从最后一个漏洞检测程序流程（Nessus）的完全免费版本号中删掉。OpenVAS的...

一、渗透测试概念渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方...

找黑客平台