对我⽅已拿下的攻击方⾁鸡进⾏⽇志、⽂件等分析，发现⼤部分肉鸡的网站根目录都存在 images.php，提取该文件的内容并分析：
04月17日151 views评论b
bsh
从流量中检测 WebShell 的方法 | 经验分享
1背景众所周知，攻防演练过程中，攻击队入侵企业网站时，通常要通过各种方式获取 webshell，从而获得企业网站的控制权，然后方便实施之后的入侵行为。在冰蝎、哥斯拉这类加密型 webshell 工具出...
04月16日53 views评论b
bsh
XYCMS 企业建站系统默认数据库、账号密码、后台拿WebShell
关键词：inurl:showkbxx.asp?id= 有注入点 默认数据库:data/xy#!123.mdb 默认账户和密码：admin admin 有很多网站都是有防注入的，这个时候我们可以下载数据...
04月03日lcx138 views评论b
c
全球首发 Web wizforums 后台拿 WebShell
原创全球首发 Web wizforums 后台拿 SHELL，By：hostay。 废话有点多，各位见谅，大牛请去打酱油，无任何技术含量。 某日闲的蛋疼，路过某国际游戏站发现用...
04月03日57 views评论b
bsh
Discuz! NT 3.1.0 后台拿webshell
1、访问：http://127.0.0.1/admin/global/global_templatesedit.aspx?path=../tools/&filename=rss.aspx&am...
04月03日lcx57 views评论b
c
DedeCms v5.6-5.7 爆严重安全漏洞 …… - 拿 WebShell EXP
详细分析下dedecms的这个劫持数据库洞子 漏洞不是我发的，这里仅仅只是分析这个漏洞的成因 今天看到微博看到dedecms出洞了，上土司看了一下，同一个问题，暂时公布的有2个...
04月03日lcx185 views评论b
c
ok3w 新闻发布系统 5.0 后台非主流拿 WebShell - 技术文章
By：NO.THINKING 我不是90后。不是肥主流！ 今天看到luzechao同学要拿一个站。程序是ok3w新闻发布系统5.0 结果木拿下。得到密码密文 P...
04月03日192 views评论b
bsh
Ewebeditor 在线HTML编辑器各种版本拿 WebShell 方法
看到这个，大家都知道这是老生长谈了。不就ewebeditor么，网上一找一大堆。 我这里有些0day和exp是网上找的。但经验与技巧却是我自己的。技术重要，思路也很重要，不说废话了，看...
04月03日lcx258 views评论b
d
泛微OA 漏洞汇总
0x01 漏洞描述泛微协同商务软件系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。0x02 漏洞危害攻击者可以通过精心构造的请求包在受影响版本的泛微OA上进行远程代码执行。0x03 影响范围泛...
08月22日4,922 views评论xx
漏洞
2