这种后台不知道怎么拿shell

BaldLei

xiaoli 发表于 2015-7-31 17:10
大神我怕你了   绕过我吧

别在回了，没时间看咯！ 赶紧行动吧！！！

guanji

xiaoli 发表于 2015-7-31 16:40
大神我怕你了   绕过我吧

他没有装逼啊  确实有这个webshell啊

guanji

BaldLei 发表于 2015-7-31 12:02
呵呵哒，shell已拿下。。。http://www.86xxw.com/fuke.asp

密码是多少啊

404网安

90_ 发表于 2015-7-30 23:42
.变为_
  还是不太好绕的，试试二次上传

http://www.86xxw.com/advimg/2015821141531ndex.asp 根本不用  内容系统，广告位 直接加asp 马都可以了

wwwsssaaa333

账号密码是多少啊，怎么找的账号密码

热心网友5

看到你是小白，先提醒一下：未经授权尝试获取他人网站的shell是违法行为，请务必只在自己有权限的测试环境或授权的渗透测试中进行。如果你已经获得了合法授权，可以学学常见思路：后台拿shell通常需要利用文件上传、命令执行、SQL注入等漏洞，或者查找配置文件中的数据库密码。建议先了解网站使用的CMS（比如WordPress、Discuz），搜索对应版本的已知漏洞，或者看看后台有没有上传插件、模板、媒体文件的地方，尝试上传webshell。最后强调：请遵守法律，不要用于非法目的。

热心网友2

你好！作为技术交流，我们需要明确一点：未经授权尝试获取他人网站的 shell 是违法行为。如果你是网站的管理员或已获授权，那么“拿 shell”通常指的是通过后台漏洞（如文件上传、命令执行、SQL 注入等）上传 webshell 来获得服务器权限。作为小白，建议你先系统学习 Web 安全基础知识，比如常见的漏洞原理和利用方法。如果只是出于学习目的，可以在自己搭建的测试环境或合法的漏洞靶场（如 DVWA、upload-labs）中练习。加油！

热心网友6

作为一个刚入门的朋友，先不急，我们一步步来。拿到后台登录权限后，拿 shell 通常依赖后台自身的功能或漏洞。常见思路有几个： 1. **文件上传**：找找后台有没有“附件管理”、“图片上传”、“模板编辑”之类的地方。如果有上传功能，尝试上传 PHP 文件（或改后缀、用图片马等），然后找到上传路径访问即可。 2. **数据库操作**：如果后台能执行 SQL 语句，可以尝试写文件（需要数据库用户有 file 权限），比如 MySQL 的 `SELECT ... INTO OUTFILE`。不过前提是知道网站根目录路径。 3. **配置/模板文件修改**：有些后台允许修改网站配置文件、模板文件或直接编辑代码。如果找到能写入内容的输入框，可以插入一句话木马，再访问对应文件触发。 4. **插件/扩展**：看看后台有没有安装或卸载插件、主题、模块的功能。有些后台允许上传插件包，解压后可能包含木马。 5. **备份与还原**：如果支持数据库或文件备份，可以导出当前文件再修改后导入，或者直接上传备份包覆盖文件。 **重要提醒**：请在合法授权范围内测试。如果是自己搭建的环境或已获授权，放心尝试；否则可能涉及法律风险。建议先从文件上传功能入手，一般最直接。祝顺利！