帝国cms后台拿shell两种 ***

hacker4年前黑客文章656

之一种 *** :  增加自定义页面 (6.0上实验成功)

模板管理–>增加自定义页面–>页面名称随便–>文件名:x.asp;.html–>页面内容–>小马内容复制进去

保存后再管理页面单击就可以进去看到你的马了,一般在网站根目录下面。

第二种 *** : 导入新型模块(6.0上实验不成功)

“还是几个月前一个朋友让我看看帝国进后台能不能找到简单点拿shell的 *** ,因为他找的 *** 虽然达到目的了,但是过程很繁琐.
*** 很简单,直接上传webshell“

进入后台—系统设置—管理数据表—管理系统模型—导入新型模块,直接把php的shell改名为shell.php.mod上传即可.
当时本地测试的时候上传会直接报错爆出文件名出来
shell的路径为../e/data/tmp/mod/uploadmxxxxxxx.php
最新版的帝国cms我也没有测试过,如果没有报错的话,可以使用uploadm~num.php来递增数字..

标签: 黑客技术

相关文章

Honeyd是不是适用全部电脑操作系统?

Honeyd是不是适用全部电脑操作系统?

什么叫Honeyd? Honeyd由Niels Provos建立,是一个开源代码,使客户可以在各种各样计算机网上建立和运作云虚拟主机。客户能够 配备这种云虚拟主机来仿真模拟不一样种类的网络服务器,使...

NJrat木马病毒如何配置?

NJrat木马病毒如何配置?

不久前,有一个事在新浪微博特火的,一名程序猿用了一款姓名叫NJrat的木马病毒反控制了互联网诈骗犯。   用木马病毒来基础学习网络黑客专业知识,会让许多新手有兴趣爱好。 但是许多新手在检测...

黑客技术找什么工作,雷霆的黑客网站

一、技术什么工作怎么找黑客 1、黑客接单例如,过去,它包括使用机器代码编程,并知道它最近包括HTML语言。技术什么工作防攻击20世纪80年代中期出现了第四代黑客.先办后付的qq黑客可以模仿攻击的加入滴...

Splunk是不是适用全部电脑操作系统?

Splunk是不是适用全部电脑操作系统?

什么叫Splunk? Splunk捕捉,数据库索引,随后关系可检索的储存库文件的数据信息,从这当中能够 转化成汇报,图型,报警,数据可视化和汽车仪表板。被觉得是最好是的安全工器具之一,这个东西的纯碎...

Stunnel应用OpenSSL库开展数据加密

Stunnel应用OpenSSL库开展数据加密

什么叫Stunnel? 此专用工具致力于做为虚拟服务器和远程控制手机客户端中间的SSL数据加密包裝。要是工程建筑全过程合乎其安全设置,Stunnel能够从FIPS 140-2认证OpenSSL FI...

美工及程序设计:金站网·通易建站 0day

美工及程序设计:金站网·通易建站 0day

关键字:美工及程序设计:金站网·通易建站 漏洞上传:/UpFileForm.asp(在域名后加上) 讲解下burp截断吧 先代理本地ip burp截断...