红客联盟 - 由08安全团队运营

红客联盟 - 由08安全团队运营»社区首页 › 技术攻防 › 技术文章 › dede后台没有文件管理了一次蛋疼的拿shell 为大神分享 ...

返回列表发帖

查看: 22623|回复: 23

dede后台没有文件管理了一次蛋疼的拿shell 为大神分享下.....

发表于 2015-3-14 21:08:34 | 显示全部楼层 |阅读模式

没事搞我原来学校网站突然发现是dede的一扫进去后台没想到这么顺利我一看蛋疼的是尼玛文件管理删除了没法上传编辑文件真尼玛蛋疼

文件管理, 如何

我胡乱看了下发现了这个模块嘻嘻直接搞一句话木马

我胡乱看了下发现了这个模块嘻嘻直接搞一句话木马

如图一句木马搞上去你们肯定以为这样就可以菜刀链接了吧其实开始我也以为是没想到尼玛还要更新 ...

如图一句木马搞上去你们肯定以为这样就可以菜刀链接了吧其实开始我也以为是没想到尼玛还要更新 ...

于是如图更新了下更新成php

于是如图更新了下更新成php

然后如图菜刀

然后如图菜刀

菜刀链接上去了

菜刀链接上去了

相关帖子

回复

使用道具举报

发表于 2015-3-15 12:14:08 | 显示全部楼层

你这样搞人家首页是不对的

点评

赞同，我觉得应该去跟管理员说一声网站存在漏洞。详情回复发表于 2015-3-16 20:21

回复支持反对

使用道具举报

发表于 2015-3-16 20:19:59 | 显示全部楼层

明显应该防一句话。

回复支持反对

使用道具举报

发表于 2015-3-16 20:21:17 | 显示全部楼层

王珂发表于 2015-3-15 12:14
你这样搞人家首页是不对的

赞同，我觉得应该去跟管理员说一声网站存在漏洞。

回复支持反对

使用道具举报

发表于 2015-6-27 18:05:27 | 显示全部楼层

学习学习技术，加油！

回复支持反对

使用道具举报

发表于 2015-6-29 03:04:11 | 显示全部楼层

支持，看起来不错呢！

回复支持反对

使用道具举报

发表于 2015-6-29 11:05:27 | 显示全部楼层

感谢楼主的分享~

回复支持反对

使用道具举报

发表于 2015-6-30 04:22:48 | 显示全部楼层

支持，看起来不错呢！

回复支持反对

使用道具举报

发表于 2015-6-30 16:34:12 | 显示全部楼层

学习学习技术，加油！

回复支持反对

使用道具举报

发表于 2015-6-30 20:13:38 | 显示全部楼层

回复支持反对

使用道具举报

返回列表发帖

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

应急响应中心

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-1-7 17:46 , Processed in 0.029761 second(s), 24 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

返回顶部