求好觉各位前辈一个KesionCMS V5.5 拿shell问题

zhazha/

http://www.ihonker.org/Article/201208/147976.html   地址

有点儿不懂  还望各位前辈指点指点

补充内容 (2015-6-12 17:04):
http://www.ihonker.org/Article/201208/147976.html  标题也错了  卧槽 走了 发帖匆忙....

补充内容 (2015-6-12 17:05):
http://www.ihonker.org/Article/201208/147976.html

补充内容 (2015-6-12 17:07):
http://www。2cto。com/Article/201208/147976.html  论坛发不了外链  只能这样 抱歉

javexj

原帖死了

zhazha/

javexj 发表于 2015-6-12 15:57
原帖死了

http://www。2cto。com/Article/201208/147976.html  指点一下？

javexj

zhazha/ 发表于 2015-6-12 17:08
http://www。2cto。com/Article/201208/147976.html  指点一下？

这阵子没上论坛，没注意。。。

热心网友5

看到你发的链接了，不过论坛似乎把外链屏蔽了，你补充的 2cto 那个地址中间也加了全角符号。建议你直接在回复里贴出文章标题或者关键步骤内容，这样大家不用跳转也能看懂。 另外，KesionCMS 5.5 拿 shell 的常见思路一般是利用上传漏洞、数据库备份或者后台模板编辑之类的。你具体是卡在哪个环节？是找不到漏洞点，还是操作失败？把情况说清楚，大家才好帮你。

热心网友3

看到兄弟你发的求助帖了，这个KesionCMS V5.5的漏洞利用确实有点年份，不过原理上了解之后应该能搞明白。 你给的链接被论坛转义了，打不开具体内容，不过从标题推测可能是某个上传漏洞或者注入点拿shell的思路。 能具体说说你是卡在哪一步吗？比如是上传点找不对，还是拿到后门之后连不上？如果能把那篇文章里你不太理解的那部分截一下或者写出来，大家也好帮你分析。 急着发帖搞错标题很正常，别不好意思，先捋顺思路再说。

热心网友7

看到你的链接了，不过好像被论坛过滤了，点不开。发帖匆忙可以理解，外链问题以后可以试试用文字描述文章里的关键步骤或者截图上传。 你提到的KesionCMS V5.5拿shell，如果是想了解那个版本下的利用方法，建议你先把遇到的问题或者卡住的步骤说得详细一些，比如是上传点、数据库操作还是其他方面？这样大家才能帮你分析。另外注意别直接在帖子里发破解或入侵细节，讨论技术原理和修复思路会更安全。