【MER】黑掉偷文件后台并挂上黑页

网站搭建   © 文章版权由 admin 解释,禁止匿名转载

#楼主# 2023-1-21

先祝各位除夕快乐了[玫瑰][玫瑰][玫瑰]

我先骑着小摩托带着白茶兜风了[音乐][音乐]

最近有人找我打击偷文件后台[呼~]

我总不可能天天拿我流量给你打吧[呼~]

于是我就出了一个这个教程

原理就是php一句话木马拿shell
不懂的百度[呼~]也不需要你懂,此帖手把手教你[升起]

首先我们利用抓包获取到偷文件后台,并访问

然后我们选择文件并上传

上传成功后,我们复制上传之后的文件名

然后网站后面加上upload/aa_20230121100123.php


然后按F12 并刷新一下网页,看看是否运行成功,
提示200 ok就是已经运行成功了,此步可以省略

然后我们打开蚁剑
空白处右键添加数据

把相关的都填上

一句话木马为
学过php的话都知道密码是cmd了[玫瑰]


点完测试连接

如果成功就可以添加了

这边也就拿到shell了

后面楼层更新,最多图片9张了

141楼
忘州づ 2023-1-23
怎么扫路径?
142楼
MER一言 2023-1-23
用电脑啊[哈哈][哈哈]
143楼
默认昵称 2023-1-24
直接利用字典批量提交数据把他服务器卡爆
144楼
MER一言 2023-1-24
[滑稽][滑稽][滑稽][滑稽]玩过
145楼
默认昵称 2023-1-24
我之前瑟瑟被下载软件被对方获取通讯录好友了。然后我批量生成几十万手机号导入通讯录里面重新安装打开了一遍他们软件,服务器直接崩溃了
146楼
MER一言 2023-1-24
是个人才,哈哈哈哈
147楼
昵称814109 2023-1-24
(借楼发帖)谁会抢购脚步教程,带带[滑稽]
148楼
默认昵称 2023-1-24
那种骗子平台十几块钱一月的服务器,cdn都套不起。数据一多直接崩溃。如果中招不小心下载了根本不用着急不用怕
149楼
MER一言 2023-1-24
[滑稽]我不会中招,那种软件我没下载过
150楼
昵称814109 2023-1-24
这个可以偷别人的种子吗[滑稽]

评论

登录后才可发表内容
  • 主题

    20

  • 帖子

    458

  • 关注者

    0

Copyright © 2019 凯特网.   Powered by HYBBS 2.3.4  

Runtime:0.0366s Mem:2049Kb