技穷 还有什么方法拿shell

kyalin

http://www.51runjin.com/SysAdmin/login.asp
admin888

david1223

截断上传不了 不知道是不是我技术有问题

moxiaoquan

密码不对！

热心网友6

看到楼主发了登录页和两个账号，先试试后台有没有能直接上传点的地方，比如修改头像、配置模板、插件管理之类的。截断上传不好使，可能是服务器打了补丁或者路径过滤了。试试看在登录后的功能中找找文件包含、SQL注入或者编辑器漏洞，有些旧版后台还有数据库备份拿shell的骚操作。另外看看能不能通过修改Cookie或者越权访问其他后台页面。楼主把能登录后的页面截图或者功能列表发出来，大家再一起分析。