如何拿webshell？

我拿了一个网站，请问怎样拿webshell，具体点在哪一块上传

2024年11月19日 11:31

有4个网友回答

网友（1）：

拿WebShell有很多种方法，先找上传图片的地方，如果能上传asp格式的就直接拿到Shell了，这种情况比较少了，如果有数据库备份，直接把jpg格式的木马备份成asp的，如果没备份的话抓包上传或nc提行巧交，一般抓包能找到上传漏洞，然后用工具例如明小子上传，另外抓包有可能查看到网站系统用的ewebeditor的话，可以进入在线编辑器，添加asp格式，直接上传asp马，还有可以利用gif头文件图盯戚片，有备份没上传的话可以向数据库中插入一句话木马备份成asp的，还有利用win2003解析漏洞de方法，基本的就是这些了，思路非常多，重要的是有个灵活的档则键头脑~~

网友（2）：

主要找数据库备份。如果没有数据库备份。而余迟且不会用NC的话。找地方写一句话木扰毁源马。然后用一句话连。这样差不多缓态就可以了。

网友（3）：

你是卖圆只中前塌拿到它的后台吧??
有数据库就用数据库备份拿到WEBSHELL
没数据库备份就抓包用NC上悔慧传!

网友（4）：

很多时候拿了后台也获得不了webshell的，那就试试社工吧。