常⻅CMS漏洞 -DeDeCMS 获取webshell

姿势⼀：通过⽂件管理器上传WebShell

1.访问⽬标靶场dedecms 后台可以直接上传任意⽂件

2.上传木马文件

3.蚁剑连接

姿势⼆：修改模板⽂件拿WebShell

1.直接修改模板拿WebShell

点击 【模板】 --》 【默认模板管理】 --》【index.htm】 --> 【修改】 在⽂件修改中添加⼀句话代码

2.访问phpinfo()成功

姿势三：后台任意命令执⾏拿WebShell

1.点击 【模块】 --》 【⼴告管理】 --》 【增加⼀个新⼴告】 --》在 【⼴告内容】 处添加⼀句话代码--》

2.点击【代码】--》在图中显示的路径与站点进⾏拼接....访问测试!

3.蚁剑连接

姿势四：通过后台sql命令执⾏拿webshe

1.访问系统---sql命令⾏⼯具---执⾏ select @@ basedir，获取mysql路径，由此瑞测⽹站绝对路径

select @@basedir;

2.into outfile写⼊⼀句话⽊⻢

3.蚁剑连接