网络安全系列之六 利用数据库备份上传WebShell

在成功获得了网站管理员的账号和密码之后，我们就可以通过之前已经找到的后台管理入口来进入网站后台了。   此时我们就已经拿下这个网站，可以对网站的内容进行任意修改。但对于黑客，拿下网站绝不是目的，其最终目的是拿下整台服务器，使之成为自己的“肉鸡”。只是目前我们获得的这个网站管理员相比服务器的系统管理员的权限还有很大差距，因而下一步要做的工作就是“提权”，也就是获得系统管理员的权限。 目前，提权主要是

>>阅读原文<<