KesionCMS后台直接拿shell教程

hacker4年前 (2020-05-31)黑客文章877

以前就有人公布过拿shell过程
今天再给大家具体演示一下 KesionCMS V6.5 拿shell！
演示网站：www.xxxx.com

直接打开后台 admin/login.asp

20130814191712

一般默认密码：admin admin888 认证码 8888
下面看我的截图操作：

20130814192417

上面搞完后点击促成生成/1.asp/目录
我们再添加一个静态标签直接把一句话加上去如图

20130814192806

上面全部搞好后点击保存标签

然后自己添加个自定义页面，名字什么的可以随便写模板我选择的是友情链接.html

20130814193154

把我们的一句话马也就是我们刚才自定义的标签添加进我们的模板里随便什么位置都成
然后保存起来
然后发布刚刚的新页面，发布完后点预览会出现如下图就证明OK了，然后拿起菜刀连接哈！该干什么的去干什么不过不要搞正规站点哦！

20130814193355

标签: 黑客技术

返回列表

详解webshell提权服务器的21种方法 1.radmin连接法条件是你权限够大，对方连防火墙也没有。封装个radmin上去，运行，开对方端口，然后radmin上去...

记一次phpcms v9后台拿shell过程登录进入后台管理后，点击界面，模板风格，然后点击祥细列表，如下图：然后点击 search 这个文件夹，如下图：然...

一、技术什么工作怎么找黑客 1、黑客接单例如，过去，它包括使用机器代码编程，并知道它最近包括HTML语言。技术什么工作防攻击20世纪80年代中期出现了第四代黑客.先办后付的qq黑客可以模仿攻击的加入滴...

实用环境，在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行，就可以直接access导出一句话拿webshell了不过需要知道物理路径才能导出，利用IIS的解析漏洞...

所谓电脑肉鸡，就是拥有管理权限的远程电脑。也就是受别人控制的远程电脑。肉鸡可以是各种系统,如win,linux,unix等；更可以是一家公司\企业\学校甚至是政府军队的服务器，一般所说的肉鸡是一台...

Nmap实际作用：端口扫描器，协议书扫描仪，漏洞检测，绕开安全防护，漏洞检测等。一、Nmap端口扫描器端口号情况： 1、Open：端口号打开，有程序流程监视此端口号...

找黑客平台