[求助]假如存在上传漏洞，怎样可以执行到cmd命令？-WEB安全-看雪-安全社区|安全招聘|kanxue.com

[求助]假如存在上传漏洞，怎样可以执行到cmd命令？

发表于: 2017-10-3 22:27 3763

[求助]假如存在上传漏洞，怎样可以执行到cmd命令？

自由的翅膀

活跃值

2017-10-3 22:27

3763

比如一网站，已挖掘到一上传漏洞，可以上传php文件（或者asp,jsp），实现php代码执行，然后下一步想能够通过cmd操作该服务器，可以怎样做？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (3)
wjzhhr 雪币： 230 活跃值： (429) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 177 粉丝 0 关注私信	wjzhhr 2 楼找个PHP的木马不就行了。 2017-10-4 11:38 0
静河流雪币： 203 活跃值： (53) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 64 粉丝 4 关注私信	静河流 1 3 楼上传php webshell到服务器可执行目录，找到webshell的绝对URL路径，用菜刀或者Cknife连接。 2017-10-4 12:31 0
holing 雪币： 5676 活跃值： (1303) 能力值： ( LV17，RANK：1185 ) 在线值：发帖 37 回帖 439 粉丝 79 关注私信	holing 15 4 楼 PHP有system这样的函数的 2017-10-4 18:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

自由的翅膀

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//