KesionCMS后台直接拿shell教程

hacker5年前 (2020-05-31)黑客文章922

以前就有人公布过拿shell过程
今天再给大家具体演示一下 KesionCMS V6.5 拿shell！
演示网站：www.xxxx.com

直接打开后台 admin/login.asp

20130814191712

一般默认密码：admin admin888 认证码 8888
下面看我的截图操作：

20130814192417

上面搞完后点击促成生成/1.asp/目录
我们再添加一个静态标签直接把一句话加上去如图

20130814192806

上面全部搞好后点击保存标签

然后自己添加个自定义页面，名字什么的可以随便写模板我选择的是友情链接.html

20130814193154

把我们的一句话马也就是我们刚才自定义的标签添加进我们的模板里随便什么位置都成
然后保存起来
然后发布刚刚的新页面，发布完后点预览会出现如下图就证明OK了，然后拿起菜刀连接哈！该干什么的去干什么不过不要搞正规站点哦！

20130814193355

标签: 黑客技术

返回列表

大家好，今天分享这篇Writeup是关于Youtube的两个漏洞，确切来说，是Youtube Studio平台（https://studio.youtube.com/）漏洞。作者通过其中涉及的视频...

什么叫openssh？ OpenSSH是一个十分火爆的SSH网络信息安全专用工具，被数千万的互联网客户应用。一切n00b都能够对你说，像telnet，rlogin和ftp那样的协议书是不安全的。Op...

什么叫Etherape？ Etherape是以太网接口仿真模拟的图型网络监视器。它具备以图型方法显示信息互联网主题活动的IP，TCP和链路层方式。连接和服务器的尺寸随总流量而转变。它还具备颜色编码协...

记一次phpcms v9后台拿shell过程登录进入后台管理后，点击界面，模板风格，然后点击祥细列表，如下图：然后点击 search 这个文件夹，如下图：然...

什么叫Kismac？ KisMAC是wifi网络发觉黑客工具。虽然代码库是不一样的，但这类时兴的无线网络拦路虎出示了其名字Kismet的好多个作用。这一专用工具出示了一个好看的GUI，而且在Kism...

我们经常听到说黑客做什么事情了，又入侵哪个网站了，或者听说黑客进入谁的电脑了，窃取别人电脑的什么资料了，等等。黑客对于我们来说有些神秘。黑客怎样入侵别人的电脑的呢？下面的4点让您对黑客入侵有一定的...

找黑客平台