提权-网站权限后台漏洞第三方获取

提权-网站权限后台漏洞第三方获取

webshell获取
*
后台：文件上传，模板修改，数据备份，数据修改等功能，若有文件上传功能就可以拿shell
*
漏洞：文件上传，文件包含，RCE执行，SQL注入，若是已知cms,看有无已知漏洞拿shell
*
第三方：编辑器，中间件平台，phpmyadmin…

提升权限：重点明白当前获取的权限能做哪些事情。
后台权限，数据库权限，接口权限，系统权限，域控权限等
后台权限（爆破，sql注入爆库，弱口令）：一般网站或应用后台只能操作应用的界面内容，数据，图片等信息，无法操纵程序的源代码和服务器上的资源文件
数据库权限：数据库的增删查改，源码或配置文件泄露
接口权限：邮件，短信，支付，第三方登录
网站权限：查看或修改网站的源码，可以进行网站或应用的配置文件读取（接口配置信息，数据库配置信息），还能收集服务器操作系统相关的信息，为后续系统提权作准备。