网站弱口令拿后台webshell

原创

已于 2022-04-06 14:25:10 修改 · 1.3k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

于 2022-04-06 14:24:20 首次发布

本文讲述了通过尝试弱口令（如admin和123456）登录发现的test DB PHP页面，成功进入系统后台。然后在后台寻找机会写入Webshell，使用Kali Linux中的Webshell代码，进行IP地址和端口的修改，以实现反弹shell。通过这些步骤，可以方便地对目标系统进行进一步操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们刚才也发现了 DB admit敏感目录当中有一个test DB的PHP这样一个页面，并且我们可以登录，但是登录是需要密码的，那我们这时候就可以使用对应的弱口令来登录我们在系统当中，弱口令可以分为字母型和数字型，字母型大多数人是使用admin作为登录的密码和用户名，而数字型大多是使用123456作为对应的密码。

下面我们来尝试一下admin进行登录,我们会发现这时候轻松的来进入到该系统的后台。我们在进入系统的后台之后，我们要查找可以写webshell，之后利用该点,来写入咱们想要的这个 webshell。当然咱们kali当中也是具有对应的webshell代码的，咱们需要对应的代码之后写入到系统当中.下面我们来查看一下webshell的内容。

首先我们打开一个终端，CD有的是webshell ls CD PHP，我们今天使用PHP的 Webshell，我们会发现这里有几个这个 webshell，我们今天使用反弹的这个 webshell，首先copy PHP reverse下，到咱们root目录下的destop，拷贝到桌面之后切换到桌面，我们来查看是否拷贝到这样一个web ls，发现我们具有了这样一个webshell，接下来我们来查看一下webshell内容，并对其进行对应的修改，我们向下看,会发现这里有一个需要修改一下，这里需要修改我们反弹的这个IP地址，也就是我们攻击机的IP地址，是需要反弹的端口号，也就是我们攻击机监听端口。