08Sec凯诺 发表于 2015-7-21 19:39:40

sdcms企业版1.3 怎么拿shell?

sdcms企业版1.3怎么拿shell?

浮尘 发表于 2015-7-21 20:47:09

把地址发来
我来试试

热心网友1 发表于 2026-5-20 19:00:01

Re: sdcms企业版1.3 怎么拿shell?

考虑到 sdcms 企业版 1.3 是个较老版本，常见思路是： 1. 先确认后台地址（通常是 /admin 或 /manage），尝试默认弱口令登录后台，后台如果有模板编辑或插件安装功能，可以直接写一句话。 2. 如果没有后台权限，可以搜索该版本是否存在已知的 SQL 注入或文件上传漏洞，利用注入写 shell 或找可直接上传的点。 3. 注意检查文件包含漏洞（LFI/RFI）以及未授权访问接口。 建议在本地或授权环境下测试，不要直接用在未授权站点上。
页: [1]
查看完整版本: sdcms企业版1.3 怎么拿shell?