一次dedecms5.7 上传利用 - 网站安全

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 目标站：http://www.2cto.com (替代目标网址)日他的原因是因为BOY这么老实的一个人居然被人刷成骗子通过找那个人的信息看到他的名字是这站的域名很符合所以就想都没想XXOO （因为BOY老...

目标站：http://www.2cto.com (替代目标网址)

日他的原因是因为BOY这么老实的一个人居然被人刷成骗子通过找那个人的信息看到他的名字是这站的域名很符合所以就想都没想XXOO （因为BOY老大曾经教过我易语言编程我现在放弃了总也得帮他做点什么大牛勿喷）

首先打开主站看一下站点内容如图1

一个生活网社区门户站也没具体的去看有没有sql 什么的旁站更是别想独立服务器直接用御剑找一下后台如图2

看到这种情况我累了在用御剑扫一下目录什么的吧结果出来一个让我高兴的事情 fck 点击浏览服务器就变成如图3

点了几下…… 很茫然的在直接扫扫看还是御剑出来一堆200 随便打来一个呵呵如图4

高兴一把看到这里我怎么看着像是 dedecms啊直接上传php 结果真的出人意料如图6

出来一串鸟语好像是说没权限吧

这里怎么办难道是限制直接php 大家可以看图4 那里有一个改名的选择框

如果是限制php 的话其他格式限制不限制呢来试试如图5

这样上传成功如图7

日下菜刀链接

在菜刀里随便找了一下果然是织梦这就是传说中杂交站搞不明白了就这样吧

全过程就一个御剑搞定

小菜文章大牛飘过

更多文章推荐