|
[组图]动网8.1后台获取Webshell的详细方法
二、添加上传
这个方法也不是新东西了，以前我的一篇关于动网8.0的后台拿Webshell的文章里提到过。就是直接添加php为允许上传的类型。进入后台，在“常用快捷功能”下找到“论坛版面管理”。随便找一个版块，进入“高级设置”，找到“上传文件类型”，添加上一个php文件类型，如图9。
图9
然后拉到下面，点击“提交”保存设置。再到前台发帖上传.php后缀的PHP大马，如果服务器当前目录支持PHP脚本，那就可以拿到Webshell了。这个方法的限制条件就是当前目录是否解析php脚本了，比如我找了一个支持的目标就成功拿到Webshell了，如图10。
图10
或者添加上传其它当前上当支持的脚本扩展也可以。
结合前面的动网8.1最新漏洞，估计小菜们又可以拿到不少Webshell了。最后，恭祝各位读者在新的一年里：学有所成，肉鸡成群！
| 入侵88red系统的详细过程 | 04-07 |
| 对趋势科技等数万网站被攻击的分 | 03-21 |
| 凡人网络购物系统 V8.0 简体中文 | 03-18 |
| linux平台下渗透日本著名XXXXXX. | 03-18 |
| 搜索框所引起的XSS漏洞 | 03-05 |
| 跳转漏洞的利用 | 03-05 |
| 对复旦大学的一次漫长渗透 | 03-03 |
| .net一句话马以及dx论坛拿shell | 03-01 |
| php渗透入侵过程图文详解 | 03-01 |
| DJ网站的入侵详细过程 | 02-26 |
| BBSXP2008存在后台注射漏洞 | 02-19 |
| Discuz! 6 后台拿Shell的方法 | 02-17 |
您现在的位置：