博客
安全动态
投稿至邮箱:sec@vipshop.com
在线投稿
WebShell技术总结
差不多我人生第一次真正意义上拿下一个网站,依靠的是雷傲BBS的一个上传漏洞。在一个CGI后门cmd.cgi的帮助下,我最终拿到了系统管理员权限。
通常,遇到如下场景你会非常需要一个WebShell:
1、你发现并利用了一个网站的漏洞
2、得到了Web权限但没有系统权限
3、希望下一次能够优雅地连接系统
点击以下链接,查看完整内容:
http://mp.weixin.qq.com/s?__biz=MzI5ODE0ODA5MQ==&mid=403342585&idx=1&sn=77efc930c4b77e1034d22738e56f4978#rd