ECshop商城系统后台拿webshell ***
之前，网上爆出了ecshop最新的0day .论坛里也有人直接给出了EXP 相信好多基友都拿了不少的站吧. 这几天正好有个朋友要我帮忙拿一个站 看了一下，ecshop的 直接用exp 爆出了用户名和密码.. 接下来 就该拿shell了 在网上搜了一下， 看到了不少拿shell的 *** 都试了一下，但是没有一个成功的 应该是都补上了. 群里一朋友 给介绍了一个思路 试了一下 竟然成功了 不多说了 直接上图 。。。 首先进入后台，找到→数据库管理→SQL查询 执行SQL语句 建立新表 ps:ECSHOP只调用了指定前缀的表 所以表名设为 ecs_shell 
在新建立的表中 插入一句话 
在数据备份里面→点击自定义备份 可以看到我们新建立的表 
选中它后直接备份成x.php;x 就成功备份出来PHP一句话文件了 文件地址：xxxx.com/data/sqldata/x.php;x.sql 直接上菜刀连接接即可 
相关文章
UbertoothOne是一款开源系统手机蓝牙扫描仪嗅探器
Ubertooth One是一款开源系统手机蓝牙扫描仪嗅探器，当然，还可以扫描仪网络嗅探低能耗手机蓝牙，Ubertooth One是适用手机蓝牙试验的开源系统2.4 GHz无线网络软件开发平台。 手...
PasswordSafe的典型性主要用途是啥?
什么叫Password Safe？ Password Safe是一个开源系统的登陆密码数据库工具。客户能够根据应用或键入单独“主密匙”来信息保密登陆密码并将其开启。 Password...
教你怎么学黑客  如何学习黑客技术
作为网络爱好者，我们中的很多人都有一个黑客梦，就如同多数男孩都有一个武侠梦。黑客们凭借着高超的电脑技术、来无影去无踪的身手，宛如一个个武艺高超，轻功卓越的大侠在我们眼前飘过，令人心驰神往，却又可遇而不...
Netcat是不是完全免费?
什么叫Netcat？ Netcat是一种用以根据UDP或TCP数据连接载入和载入数据信息的开源系统专用工具。它被建立为一个后端开发专用工具，立即由别的专用工具或脚本制作应用。Netcat在2001年...
OpenSSL是完全免费的吗?
什么叫OpenSSL？ 这不是严格意义上来说是一个“黑客工具”，只是一个新项目（称之为“OpenSSL新项目”），致力于将详细的商业服务解决方法融合给网络信息安全专业人员出示安裝安全性套接字层（SS...
超级简单的入侵网站教程
关键字：inurl:szwyadmin/login.asp 首先，把下面的代码输入网址 代码：javascript:alert(document.cookie="adminuser="...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！