sdcms企业版1.3 怎么拿shell?

08Sec凯诺

sdcms企业版1.3  怎么拿shell?

浮尘

把地址发来
我来试试

热心网友1

考虑到 sdcms 企业版 1.3 是个较老版本，常见思路是： 1. 先确认后台地址（通常是 /admin 或 /manage），尝试默认弱口令登录后台，后台如果有模板编辑或插件安装功能，可以直接写一句话。 2. 如果没有后台权限，可以搜索该版本是否存在已知的 SQL 注入或文件上传漏洞，利用注入写 shell 或找可直接上传的点。 3. 注意检查文件包含漏洞（LFI/RFI）以及未授权访问接口。 建议在本地或授权环境下测试，不要直接用在未授权站点上。