webshell與網站管理後臺密碼爆破筆記
阿新 • • 發佈：2018-07-15
開啟 功能 繞過 命令 安裝 後臺 exe 網站管理 readfile 常見當值文件包含函數:
PHP:
include(),
include_once(),
require(),
require_once(),
fopen(),
readfile()
JSP:
servlet:ava.io.file(),
java.io.filereader(),
ASP:
include file,
include virtual
PHP:
include(),
include_once(),
require(),
require_once(),
fopen(),
readfile()
JSP:
servlet:ava.io.file(),
java.io.filereader(),
ASP:
include file,
include virtual
在php中，可以使用5個函數來執行外部的應用程序或函數
1、System：執行一個外部的應用程序並顯示輸出的結果
2、exec：執行一個外部的應用程序
3、passthru：執行一個Unix系統命令並顯示原始的輸出
4、shell_exec執行shell命令並返回輸出的結果字符串
5、"‘‘"運算符:與shell_exec函數的功能相同
dede覆蓋安裝
網址/dede/install/index.php?insLockfile=1&step=3
數據庫文件#防下載，可改%23繞過
webshell 網站後門權限，可對網站進行任意修改，為進一步提權做準備
爆破webshell密碼：
burpsuite
抓包，導入intruder
選擇positions
clear清除
選中輸入的密碼，點擊ADD$
進入payloads
load加載字典
上面第二個選項intruder start開啟 length長度異常的可能為webshell密碼
webshell密碼爆破器
webshell與網站管理後臺密碼爆破筆記