技穷 还有什么方法拿shell
本帖最后由 kyalin 于 2015-8-8 22:00 编辑http://www.51runjin.com/SysAdmin/login.asp
admin888
david1223
截断上传不了 不知道是不是我技术有问题 密码不对！
Re: 技穷 还有什么方法拿shell
看到楼主发了登录页和两个账号，先试试后台有没有能直接上传点的地方，比如修改头像、配置模板、插件管理之类的。截断上传不好使，可能是服务器打了补丁或者路径过滤了。试试看在登录后的功能中找找文件包含、SQL注入或者编辑器漏洞，有些旧版后台还有数据库备份拿shell的骚操作。另外看看能不能通过修改Cookie或者越权访问其他后台页面。楼主把能登录后的页面截图或者功能列表发出来，大家再一起分析。
页:
[1]