网站后台getshell的方法总结

方法一：直接上传getshell 以dedecms为例，后台能够直接上传脚本文件，从而getshell，具体方法以下：php 便可成功上传大马，并成功执行，从而拿下webshell。 坑：一般因为权限限制，致使只有该目录权限，没法进入其余目录，此时即可以采用…/跳转到根目录，或者其余目录，此时所采用的方法是以下的文件更名html 方法二：数据库备份getshell 以南方数据cms为例： 1，首先

>>阅读原文<<