注意：轉(zhuǎn)載此篇文章請(qǐng)保留原作者的信息！
[信息來(lái)源]：草哲’s BLOG
[博客地址]：http://www.337479.cn/
[文章作者]：草哲
又有小半年沒(méi)寫教程了，今天在家沒(méi)事做在網(wǎng)上閑逛，看到了一個(gè)網(wǎng)站搞的還不錯(cuò)，本想滲透一下，網(wǎng)站是PHP的，沒(méi)有什么結(jié)果，于是便用myipneighbors查了一下該服務(wù)器的網(wǎng)站，發(fā)現(xiàn)有很多，只能從其他網(wǎng)站下手了！

圖1
網(wǎng)站首頁(yè)連一個(gè)連接沒(méi)有，開(kāi)始以為就是一個(gè)純HTML的網(wǎng)站，后來(lái)發(fā)現(xiàn)了一個(gè)連接確定該網(wǎng)站是ASP的程序，習(xí)慣性的在網(wǎng)址后面敲上admin，后臺(tái)目錄就出來(lái)了！

圖2
是KingCMS 5.0的程序，在網(wǎng)上搜索了一大圈也沒(méi)有找到5.0可以利用的地方，就有個(gè)3.0利用fckeditor拿shell的。具體我怎么進(jìn)入的后臺(tái)，在這里就不說(shuō)了，畢竟本文介紹的是后臺(tái)拿SHELL。因?yàn)榫W(wǎng)上沒(méi)有KingCMS 5.0拿SHELL的方法，自己琢磨實(shí)踐了一下，總結(jié)出一個(gè)拿SHELL的方法。

圖3
下面介紹具體拿SHELL的方法！進(jìn)入后臺(tái)之后，點(diǎn)上圖紅圈圈處的“模塊管理”，模塊管理頁(yè)面后在點(diǎn)擊下圖紅圈圈處的“單頁(yè)面”

圖4
進(jìn)入“單頁(yè)面”界面，在點(diǎn)擊“添加單頁(yè)面”

圖5
進(jìn)入添加單頁(yè)面，具體每個(gè)欄目如何填寫請(qǐng)看下圖，重要的是頁(yè)面路徑，一定要定義擴(kuò)展名。而最重要的是一定點(diǎn)一下編輯器上的“源代碼”按鈕，如紅色圈圈所示，否則你寫進(jìn)去的代碼可會(huì)直接輸出到頁(yè)面上而不是執(zhí)行哦！頁(yè)面內(nèi)容那里我這里寫的一句話木馬，建議大家也是先弄一句話，之后在上傳大馬！頁(yè)面下方其它的就不用去管了，直接點(diǎn)下面的“保存”按鈕即可！


圖6

圖7
點(diǎn)“取消”后直接回到開(kāi)始的“單頁(yè)面”的管理頁(yè)，在這里我們可以看到剛剛添加進(jìn)去的頁(yè)面！

圖8
至于這頁(yè)面的路徑是什么？聰明的你會(huì)想到的，它會(huì)保存在網(wǎng)站的根目錄下！

圖9
看，成功了吧？我們用客戶端來(lái)連接吧！

圖10
之后就傳大馬提權(quán)來(lái)達(dá)到你邪惡的目的吧，呵呵！也許這并不是唯一一種拿SHELL的方法，也許還有其它的方法，那就等著各位看管一起努力來(lái)發(fā)掘了！

最新評(píng)論