帝国cms后台拿shell两种 ***

hacker4年前黑客文章647

之一种 *** :  增加自定义页面 (6.0上实验成功)

模板管理–>增加自定义页面–>页面名称随便–>文件名:x.asp;.html–>页面内容–>小马内容复制进去

保存后再管理页面单击就可以进去看到你的马了,一般在网站根目录下面。

第二种 *** : 导入新型模块(6.0上实验不成功)

“还是几个月前一个朋友让我看看帝国进后台能不能找到简单点拿shell的 *** ,因为他找的 *** 虽然达到目的了,但是过程很繁琐.
*** 很简单,直接上传webshell“

进入后台—系统设置—管理数据表—管理系统模型—导入新型模块,直接把php的shell改名为shell.php.mod上传即可.
当时本地测试的时候上传会直接报错爆出文件名出来
shell的路径为../e/data/tmp/mod/uploadmxxxxxxx.php
最新版的帝国cms我也没有测试过,如果没有报错的话,可以使用uploadm~num.php来递增数字..

标签: 黑客技术

相关文章

一般通用性web程序流程

一般通用性web程序流程

一般通用性web程序流程是假如想要知道域名并不是一件简易的事儿,假如用一个固定不动的URI来做为网站域名会出现各种各样不便。开发者一般是依靠HTTP Host header(例如在php里是_SER...

AppScan是不是适用全部电脑操作系统?

AppScan是不是适用全部电脑操作系统?

什么是AppScan? AppScan在全部运用软件开发生命期中开展安全性测试,在设计阶段初期出示安全系数确保,并开展简单化单元测试卷。该专用工具能够扫描仪很多普遍的系统漏洞,比如HTTP回应切分,...

伦理道德网络黑客和IT安全系数,那么学习培训Nmap是尤为重

伦理道德网络黑客和IT安全系数,那么学习培训Nmap是尤为重

什么叫Nmap? Nmap是IT观念上的“互联网映射器” - “互联网”的简称。您能够 将Nmap视作最知名的一个,事实上是最有效的黑客工具之一。期。假如您认真完成规化图,伦理道德网络黑客和IT安全...

详解webshell提权服务器的21种方法

详解webshell提权服务器的21种方法

详解webshell提权服务器的21种方法 1.radmin连接法   条件是你权限够大,对方连防火墙也没有。封装个radmin上去,运行,开对方端口,然后radmin上去...

无需软件,笔记本自带wifi功能,几条命令轻松搞定

无需软件,笔记本自带wifi功能,几条命令轻松搞定

1.win键+R 呼出cmd 2.输入netsh wlan set hostednetwork mode=allow回车 3.输入netsh wlan set host...

只有webshell,一样可以做代理,如何使用脚本程序做代理

只有webshell,一样可以做代理,如何使用脚本程序做代理

有时候要代理进内网,但是服务器没有外网端口,也没法执行命令反弹lcx什么的,也没有提权什么什么的,只有一个webshell,这个时候就比较蛋疼了。 鄙人不才,写了一个比较山寨的php...