KesionCMS后台直接拿shell教程

hacker4年前 (2020-05-31)黑客文章871

以前就有人公布过拿shell过程
今天再给大家具体演示一下 KesionCMS V6.5 拿shell！
演示网站：www.xxxx.com

直接打开后台 admin/login.asp

20130814191712

一般默认密码：admin admin888 认证码 8888
下面看我的截图操作：

20130814192417

上面搞完后点击促成生成/1.asp/目录
我们再添加一个静态标签直接把一句话加上去如图

20130814192806

上面全部搞好后点击保存标签

然后自己添加个自定义页面，名字什么的可以随便写模板我选择的是友情链接.html

20130814193154

把我们的一句话马也就是我们刚才自定义的标签添加进我们的模板里随便什么位置都成
然后保存起来
然后发布刚刚的新页面，发布完后点预览会出现如下图就证明OK了，然后拿起菜刀连接哈！该干什么的去干什么不过不要搞正规站点哦！

20130814193355

标签: 黑客技术

返回列表

要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如...

大家第一季的网络黑客渗入基础教程主要解读了端口扫描器，找寻端口号系统漏洞，并运用了2020年才出的CVE-2017-7269系统漏洞开展了一次实战演练检测。大家第二季而言最时兴的We...

1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.a...

什么叫Retina？ Retina是安全性制造行业最受尊重和业内认证的漏洞检测程序流程之一，是大家的漏洞管理解决方法的模块。沒有更强的挑选来维护您的互联网免遭系统漏洞的进攻。 Reti...

什么叫GFI LanGuard？ GFI Languard是一个系统漏洞和网络信息安全扫描仪程序流程，可简略剖析您的网络状态。这儿包含做为安全隐患的默认设置配备或程序运行。此专用工具还能够为您出示程...

什么叫SQL Ninja？ Sql Ninja使客户可以运用应用Microsoft SQL网络服务器做为其数据库查询后端Web程序运行。它致力于在远程控制服务器上获得运作的shell。一旦发觉了SQ...

找黑客平台