注意：轉(zhuǎn)載此篇文章請保留原作者的信息！
[信息來源]：草哲’s BLOG
[博客地址]：http://www.337479.cn/
[文章作者]：草哲
又有小半年沒寫教程了，今天在家沒事做在網(wǎng)上閑逛，看到了一個(gè)網(wǎng)站搞的還不錯(cuò)，本想滲透一下，網(wǎng)站是PHP的，沒有什么結(jié)果，于是便用myipneighbors查了一下該服務(wù)器的網(wǎng)站，發(fā)現(xiàn)有很多，只能從其他網(wǎng)站下手了！

圖1
網(wǎng)站首頁連一個(gè)連接沒有，開始以為就是一個(gè)純HTML的網(wǎng)站，后來發(fā)現(xiàn)了一個(gè)連接確定該網(wǎng)站是ASP的程序，習(xí)慣性的在網(wǎng)址后面敲上admin，后臺(tái)目錄就出來了！

圖2
是KingCMS 5.0的程序，在網(wǎng)上搜索了一大圈也沒有找到5.0可以利用的地方，就有個(gè)3.0利用fckeditor拿shell的。具體我怎么進(jìn)入的后臺(tái)，在這里就不說了，畢竟本文介紹的是后臺(tái)拿SHELL。因?yàn)榫W(wǎng)上沒有KingCMS 5.0拿SHELL的方法，自己琢磨實(shí)踐了一下，總結(jié)出一個(gè)拿SHELL的方法。

圖3
下面介紹具體拿SHELL的方法！進(jìn)入后臺(tái)之后，點(diǎn)上圖紅圈圈處的“模塊管理”，模塊管理頁面后在點(diǎn)擊下圖紅圈圈處的“單頁面”

圖4
進(jìn)入“單頁面”界面，在點(diǎn)擊“添加單頁面”

圖5

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。