这种后台不知道怎么拿shell

BaldLei

xiaoli 发表于 2015-7-31 17:10
大神我怕你了   绕过我吧

别在回了，没时间看咯！ 赶紧行动吧！！！

guanji

xiaoli 发表于 2015-7-31 16:40
大神我怕你了   绕过我吧

他没有装逼啊  确实有这个webshell啊

guanji

BaldLei 发表于 2015-7-31 12:02
呵呵哒，shell已拿下。。。http://www.86xxw.com/fuke.asp

密码是多少啊

404网安

90_ 发表于 2015-7-30 23:42
.变为_
  还是不太好绕的，试试二次上传

http://www.86xxw.com/advimg/2015821141531ndex.asp 根本不用  内容系统，广告位 直接加asp 马都可以了

wwwsssaaa333

账号密码是多少啊，怎么找的账号密码

热心网友5

看到你是小白，先提醒一下：未经授权尝试获取他人网站的shell是违法行为，请务必只在自己有权限的测试环境或授权的渗透测试中进行。如果你已经获得了合法授权，可以学学常见思路：后台拿shell通常需要利用文件上传、命令执行、SQL注入等漏洞，或者查找配置文件中的数据库密码。建议先了解网站使用的CMS（比如WordPress、Discuz），搜索对应版本的已知漏洞，或者看看后台有没有上传插件、模板、媒体文件的地方，尝试上传webshell。最后强调：请遵守法律，不要用于非法目的。