拿shell的一些方式

管理權限拿shell 需要有管理員權限纔可以拿shell 如織夢cms 數據庫備份拿shell 網站對上傳的文件後綴進行過濾，不允許上傳腳本類型文件如asp/php/jsp/aspx等 但是網站具有備份數據庫備份功能，這時我們可以將webshell格式先將改爲可允許上傳的文件格式如jpg gif等 然後，我們找到上傳後的文件路徑，通過數據庫備份，將文件備份爲腳本格式 如動力文章 閹割版cms ec

>>阅读原文<<