帝国cms后台拿shell两种 ***

hacker4年前黑客文章644

之一种 *** :  增加自定义页面 (6.0上实验成功)

模板管理–>增加自定义页面–>页面名称随便–>文件名:x.asp;.html–>页面内容–>小马内容复制进去

保存后再管理页面单击就可以进去看到你的马了,一般在网站根目录下面。

第二种 *** : 导入新型模块(6.0上实验不成功)

“还是几个月前一个朋友让我看看帝国进后台能不能找到简单点拿shell的 *** ,因为他找的 *** 虽然达到目的了,但是过程很繁琐.
*** 很简单,直接上传webshell“

进入后台—系统设置—管理数据表—管理系统模型—导入新型模块,直接把php的shell改名为shell.php.mod上传即可.
当时本地测试的时候上传会直接报错爆出文件名出来
shell的路径为../e/data/tmp/mod/uploadmxxxxxxx.php
最新版的帝国cms我也没有测试过,如果没有报错的话,可以使用uploadm~num.php来递增数字..

标签: 黑客技术

相关文章

做为当下最时兴、位居注册量前三的小视频程序运行

做为当下最时兴、位居注册量前三的小视频程序运行

  做为当下最时兴、位居注册量前三的小视频程序运行抖音国际版“TikTok”前不久被非洲捷邦手机软件高新科技(Cross Poin...

Linux网络黑客系统软件

Linux网络黑客系统软件

留意:全部这种专用工具全是捆缚在一起的Linux发行版,如Kali Linux或BackBox,因此大家一定会建议安裝一个适合的Linux网络黑客系统软件,使您的日常生活更轻轻松松 - 特别是在是由...

JohnRipper是“最后的”登陆密码黑客工具!专用工

JohnRipper是“最后的”登陆密码黑客工具!专用工

什么叫John the Ripper? John the Ripper是最著名的密码破解(网络黑客)专用工具,这就是为何它一直在大家的“十大黑客工具”中。除开有有含义的名字,大家喜爱John the...

BurpSuite是什么?

BurpSuite是什么?

Burp Suite是什么? Burp Suite是一个服务平台,包括很多插口,目地是推动和加速进攻程序运行的全过程中不一样的专用工具。全部这种专用工具都是有同样的架构,displayong解决HT...

Ettercap是不是完全免费?

Ettercap是不是完全免费?

什么叫Ettercap? Ettercap是一种对外开放源码网络信息安全专用工具,适用中间人攻击局域网络的工作人员。它根据ARP中毒了计算机软件并将网线端口放置掺杂方式。因而,它能够 释放出来对其受...

详解测试IP地址的几个命令

如果你是一位网络管理员或者是一位普通的拨号用户,可能经常会遇到这样一种情形,那就是访问某一个网站时可能会花费好长时间,或者根本就无法访问需要的网站,这样我们许多宝贵的时间就消耗在等待上了。那我们有没有...