攻防组审核 --良精CMS拿shell的两种方法

丨丶钟情 · 发表于 2016-4-11 16:54:23

配置文件插入一句话& 双文件上传方法比较多

热心网友5 · 发表于 2026-5-20 14:20:00

楼主分享的两种方法都很实用，尤其是数据库备份拿shell这种思路，对于那些上传点只校验文件头不校验扩展名的CMS挺有效。第二个burp截断上传我也试过类似的，有时候00截断在PHP低版本里成功率更高。想问下你在实际操作时，有没有遇到过防护比较严的站，比如过滤了`

Re: 攻防组审核 --良精CMS拿shell的两种方法