软件测试论坛 › [测试积点任务] › 如何拿一个网站的webshell？

测试积点老人 发表于 2020-5-19 13:10:20

如何拿一个网站的webshell？

如何拿一个网站的webshell？上传，后台编辑模板，sql注入写文件，命令执行，代码执行， 一些已经爆出的cms漏洞，比如dedecms后台可以直接建立脚本文件，wordpress上传插件包含脚本文件zip压缩包等

郭小贱 发表于 2020-5-20 09:41:11

获取webshell的十种方法：https://www.cnblogs.com/l1pe1/p/9213060.html

海海豚 发表于 2020-5-20 10:03:47

https://www.cnblogs.com/l1pe1/p/9213060.html看下

jingzizx 发表于 2020-5-20 12:50:48

2楼很详细

litingting0214 发表于 2020-5-20 15:38:29

mssql系统差异备份生成webshell

你好浮戈 发表于 2020-5-20 15:44:50

通过上传文件类型过滤漏洞获取webshell

查看完整版本: 如何拿一个网站的webshell？