Web-Attak系列教程第二季0x09讲——shopex后台拿shell

视频地址：http://www.56.com/u84/v_OTQwOTQ2MDE.html#fromoutpvid=OTQwOTQ2MDE

普及网络安全知识，推动信息技术发展。

为祖国的网络安全撑起一片蓝天，为网络安全爱好者构建一方家园。

大家好，我是小雨，QQ:798033502

今天给大家带来的教程是《Web-Attak系列教程第二季0x09讲——shopex后台拿shell》

本教程仅作教学演示和技术讨论，不得进行违法犯罪活动。

下面开始我们的重点，拿shell。

拿shell的核心思想是把相应的脚本文件写入到目标站点。

那么就有这么几种方式：

1，上传图片，解析

2，上传模板，包含脚本文件

3，写入一句话等

下面我们来看看，页面管理——模板列表——上传模板——进入模板文件管理，这时候我们看到刚才的那个1.php了，那么上传到哪里了呢？（win下是自动生成的目录，linux下是lssh。可惜这个是win，那么我们就得自己找下目录。）——编辑一个xml文件——设置ie代理——启动burp suit——保存刚才的xml文件。

 

刚才这个是通过上传一个模板，包含脚本文件的方式。

下面我们看看能不能直接写入一句话。重复上面的步骤。

页面管理——模板列表——模板文件管理——选择一个xml文件进行编辑——（我们还用刚才的这个文件，然后我们保持下，用burp suit 截取下数据包）

这里需要说明下，tmpid 这个后面是对应的目录1374118844

Name对应的是要生成的文件名

file_source对应的是文件内容

我们发送到repeater

这两种方式可以用于其它的cms系统，大家举一反三就行了。

当然刚才的这些操作，可以用火狐+live http header 来完成，但是，为了普及下burp suit的用法，我尽量能用burp suit 的就不用其它了。

 

OK，下一讲再见。~

 

 

菜鸟作品，大牛勿喷！