51Testing软件测试论坛

标题: 如何拿一个网站的webshell？ [打印本页]

作者: 测试积点老人 时间: 2020-5-19 13:10
标题: 如何拿一个网站的webshell？
如何拿一个网站的webshell？上传，后台编辑模板，sql注入写文件，命令执行，代码执行，一些已经爆出的cms漏洞，比如dedecms后台可以直接建立脚本文件，wordpress上传插件包含脚本文件zip压缩包等

作者: 郭小贱 时间: 2020-5-20 09:41
获取webshell的十种方法：https://www.cnblogs.com/l1pe1/p/9213060.html

作者: 海海豚 时间: 2020-5-20 10:03
https://www.cnblogs.com/l1pe1/p/9213060.html 看下

作者: jingzizx 时间: 2020-5-20 12:50
2楼很详细

作者: litingting0214 时间: 2020-5-20 15:38
mssql系统差异备份生成webshell

作者: 你好浮戈 时间: 2020-5-20 15:44
通过上传文件类型过滤漏洞获取webshell

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)