大家好 我是system32 今天教大家一个入侵拿webshell（细）的教程！

教程目标：http://www.hongguang.cc/（排版的还可以）

教程目的：掌握一个基本入侵的思路和一些比较简单的方法，最后成功拿到webshell！达到入侵最终效果！

教程需要的工具： 一个马儿 明小子！

教程说明：

第一步： 找注入点！

注入点，应该很重要了 一般思路 先浏览整个网站 在进行查找 个人觉得 简单的方法 用手工查找比较方便些！
我们来看看 随便点点!
呵呵 可以利用!
利用明小子来
猜解
最后 我们将发现 什么都没...没有表名! 怎么办? 添加个!
猜解!
猜解完 进入第二步

第二步： 搞它的密码帐号！

这样很简单了
正在检测！
结果是这样：
username内容:cenchunping
password内容:301a42882b8c3c30（MD5加密 可以去www.cmd5.com解密） 密码应该是：548778

正在猜解!

这里我就不浪费时间了！方法就是我刚才操作那样 很简单

直接进入后台！

第三步： 找后台

找后台,这个网站就在首页下面 呵呵 太容易了

介绍个方法给大家吧 可以用工具查找下 比如 明小子!

进来了 进入第四步!

第四步： 上传我的马儿

文件上传成功！文件路径是：
/static/allimg/2008818/2008818202402241424371.jpg
请复制到上面的图片地址编辑框内.UBB代码编辑框要加入[img]!

备份

备份成功了

然后登陆shell

第五步： 拿下！

拿下了.. 呵呵

然后.. 我这里想说下 拒绝破坏!

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com