dedecms拿shell

DedeCMS是一款常见的内容管理系统，它也存在一些被黑客利用的漏洞来获取shell权限。其中，有一种常见的方法是通过在广告管理模块中的新建广告功能中插入恶意代码来实现。具体操作是在广告内容处写入恶意代码并提交，然后利用ad_add.php文件进行处理，从而获取shell权限。这是一种比较常见的方式，但需要注意的是，这种漏洞只会影响特定版本的DedeCMS，且需要具有管理员权限才能进行操作。

除了在广告管理模块中利用漏洞获取shell权限外，还有其他一些常见的方法，比如利用网站管理员的添加插件功能来上传包含恶意代码的插件文件，从而达到获取shell权限的目的。此外，还可以通过执行SQL语句写入webshell的方式，或者利用文件包含的漏洞进行攻击。总的来说，获取DedeCMS的shell权限有多种方法，黑客们会根据具体情况选择最适合的方法进行攻击。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [Dedecms 5.7 SP2后台getshell](https://blog.csdn.net/he_and/article/details/80890664)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [apache的网站配置目录_网站后台getshell的方法总结](https://blog.csdn.net/weixin_39977776/article/details/110105614)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]