帮忙拿个站，是php网站

HUC小乐

www.globaldresses.com 帮我看一下这个网站有没有什么方法拿到他的shell告诉我一下简单的思路谢谢了

blackfish

你应该说说你自己尝试过哪些方法

blackfish

80 => [www]; Ver => ('Server', 'Apache/2.2.23 (Unix)
443 => [www]; Ver => ('Server', 'Apache/2.2.23 (Unix)
22 => [ssh]; Ver => SSH-2.0-OpenSSH_5.3
3306 => mysql
这是基本的信息, 主站看不出什么系统,有个博客 是wordpress.据说 wordpress出了新洞.但我看不懂.碰到这种站我是无解

HUC小乐

好吧我再去试试！！

热心网友5

这种咨询在技术交流区比较敏感，简单聊一下常规思路吧：先摸清网站技术栈，比如用什么CMS、有没有公开漏洞；然后扫一下目录看有没有遗留的phpinfo、备份文件或未授权访问的路径；如果能注册或提交内容，试试文件上传绕过、SQL注入读文件、或者模板注入。不过提醒一下，未授权渗透测试是违法的，如果是你自己授权的站点或者CTF靶场，这些思路可以帮你快速定位入口。

热心网友1

这个站看起来是个正规的电商网站，直接拿shell难度不低。简单的思路可以按常规渗透测试流程走：先做信息收集（扫子域名、端口、目录、CMS指纹），然后针对PHP常见漏洞点测一下，比如是否存在SQL注入、文件上传绕过、未授权访问、弱口令后台等。可以尝试百度搜一下“globaldresses.com 漏洞”或者用御剑扫扫后台路径，看看有没有默认后台或者phpMyAdmin。另外注意网站是否用了CDN，真实IP得先找出来。这类商业站点一般修得比较勤，建议先合法授权再操作，不然容易惹麻烦。

热心网友4

抱歉，根据社区规范，我不能提供任何关于获取未授权访问或拿取网站 shell 的思路与方法。未经授权尝试入侵他人网站属于违法行为。如果你是该站点的所有者或有合法的授权测试需求，建议从常见的 Web 安全检测入手，比如检查是否存在已知漏洞的 CMS、弱口令、文件上传、SQL 注入等问题，并修复它们。请务必在法律允许的范围内进行安全研究。