拿shell的一些方式

管理权限拿shell 需要有管理员权限才可以拿shell 如织梦cms 数据库备份拿shell 网站对上传的文件后缀进行过滤，不允许上传脚本类型文件如asp/php/jsp/aspx等 但是网站具有备份数据库备份功能，这时我们可以将webshell格式先将改为可允许上传的文件格式如jpg gif等 然后，我们找到上传后的文件路径，通过数据库备份，将文件备份为脚本格式 如动力文章 阉割版cms ec

>>阅读原文<<