【网络安全一百问-53】如何拿一个网站的webshell？

请先 登录 后评论
默认排序 时间排序

2 个回答

u52663873380211

常见的文件上传，rce，sql注入文件包含，ssrf等等漏洞

请先 登录 后评论
大zoumou
  1. 寻找文件的上传点，上传一句话木马，然后通过WebShell连接工具连接
  2. 通过本地文件包含或者远程文件包含获取WebShell
  3. 利用PUT方式向网站写入一句话木马，然后通过WebShell连接工具连接
  4. 利用数据库日志写入WebShell
请先 登录 后评论

相似问题