網絡安全系列之六 利用數據庫備份上傳WebShell

在成功獲得了網站管理員的賬號和密碼之後，我們就可以通過之前已經找到的後臺管理入口來進入網站後臺了。   此時我們就已經拿下這個網站，可以對網站的內容進行任意修改。但對於黑客，拿下網站絕不是目的，其最終目的是拿下整臺服務器，使之成爲自己的「肉雞」。只是目前我們獲得的這個網站管理員相比服務器的系統管理員的權限還有很大差距，因而下一步要做的工作就是「提權」，也就是獲得系統管理員的權限。 目前，提權主要是

>>阅读原文<<