Question

拿到网站后台后，怎么拿webshell

Answer 1

一、直接上传获得webshell
这种对php和jsp的一些程序比较常见，MolyX BOARD就是其中一例悄尘，直接在心情图标管理上传.php类型，虽然没有提示，其实已经成功了，上传的文 件url应该是http://forums/images/smiles/下，前一阵子的联众游戏站和网易的jsp系统漏洞昌运没就可以直接上传jsp文件。文件名是原来的文件名，bo-blog后台可以可以直接上传.php文件，上传的文件路径有提示。以及一年前十分流行的upfile.asp漏洞(动网5.0和6.0、早期的许多整站系统)，因过滤上传文件不严，导致用户可以直接上传webshell到网站耐纳任意可写目录中，从而拿到网站的管理员控制权限。