关于js拿shell的尝试

之前在测试一个网站的时候，大佬提供了一个拿shell的思路，经过js拿到了shell。php 当时的状况是这样的，首页为*****/bin/home.php，经过弱口令进入后台，后台全部上传等能够拿shell的路都被阻止了，当时有一个能够控制前端页面的功能点 html 凭上面的解释就能够看出来，这个是能够经过这里来修改首页内容的，这里仅仅作一个小演示 能够发现js的代码是能够成功执行的，就能够经过

>>阅读原文<<