thinksns 后台真心好进，webshell 不难拿

admin
admin
admin
139622
文章
114
评论
2021年4月3日19:30:58评论31 views字数 492阅读1分38秒阅读模式

注入点注入字段

表ts_user 

`uid` int(11) NOT NULL AUTO_INCREMENT,
`email` varchar(255) DEFAULT NULL,
`password` varchar(255) DEFAULT NULL,
`admin_level` varchar(255) DEFAULT '0', 用户等级 1为管理员

后台拿shell方法

后台-全局-附件设置-扩展名限定增加php

上传Logo

摘自：https://forum.90sec.org/viewthread.php?tid=3773&extra=page%3D1%26amp%3Borderby%3Ddateline%26amp%3Bfilter%3D2592000

文章来源于lcx.cc:thinksns 后台真心好进，webshell 不难拿

相关推荐: 如何黑掉知乎？

今天知乎搞了个活动，主题是“网络安全的背后”，邀请我作为嘉宾参与答题。 我答了两个题目后感觉不过瘾，于是提了个问题“如何黑掉知乎？”，在知乎答题嘛，就按照知乎的游戏规则来。 前些时我听到某大牛跟我说想渗透下知乎玩一下，所以我直觉上感觉知乎的菊花可能要紧一紧了。…

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日19:30:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   thinksns 后台真心好进，webshell 不难拿https://cn-sec.com/archives/323076.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息