PHPMyWind5.4存储XSS后续getshell提权

0x0 前言 通过留言处的xss，我们可以得到管理员的cookie，进而登陆后台： https://www.cnblogs.com/Rain99-/p/10701769.html 现在要从后台入手，进而getshell，提权 0x1 文件上传getshell 1. 修改上传类型 已经成功登陆了后台，管理员权限相对普通用户要高的多，所以可设置的地方也会变多。利用这些设置，可以进一步的尝试获取服务器的

>>阅读原文<<