我本地搭建了个网站,网站的cms是南方数据5.0的。该cms拿shell方法有很多种,今天我们就说比较常用的2种。
第一种是上传一句话木马图片再数据库备份。
第二种是配置管理里面添加一句话。
我们先来说下第一种方法:
上传一句话木马图片再数据库备份
我们先登录后台看下:
后台:
荣誉管理,添加公司荣誉,上传一句话木马图片:
上传:
接下来我们访问下该图片:
成功访问!接下来我们数据库备份成asp的脚本文件。
备份数据库成功,备份的数据库为 E:WWWROOT5adminDatabackup111.asp.asa
成功解析:
我们用菜刀连接下看看
接下来说下第二种方法。
配置文件插入一句话
配置文件一般在
inc/config.asp
/admin/default.asp
在网站配置-版权管理添加一句话,添加完成后保存:
接下来我们连接配置文件:
inc/config.asp
最后我们用菜刀连接:
也是可以正常连接的。