- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全攻防
Joomla后台模板Getshell技巧
文章前言 本篇文章我们主要介绍在获取到Joomla后台管理权限的情况下如何通过后台来实现Getshell的两种利用方式 GetShell Metasploit 首先我们使用site_admin/123456 登录Joomla后台 在获取到Joomla的后台操作权限后我们可以通过在后台修改主题文件的方式来获取shell权限，这里我们随意选择一个主题 选择查看模板文件的详细信息 选择error.php文件 然后使用 Kali自带的php-reverse-shell.php来实现反弹shell的目的，文件路径为/usr/share/webshells/php/php-reverse-shell.php 随后我们直接修改模板文件的内容为上面的 php-reverse-shell.php，同时修改文件中的反弹shell的地址和端口信息 随后开启监听 在WEB端访问上述的error.php文件 随后反弹shell回来 文末小结 此文仅作为Joomla后台
2.3K10编辑于 2024-01-09 - 来自专栏全栈程序员必看
2套后台模板HTML+整套Easyui皮肤组件-后台管理系统模板
2021年最新easyui主题模板设计：easyui酷黑风格模板_easyui模版_easyui主题html-uimaker 最近又对之前的easyui主题做了点更新，自己挺喜欢layui风格的，正好赶上 设计业务联系QQ：32534386 请注：模板 说明：由于效果图比较多，合并成一个图片文件后，文件很大，所以进行了压缩，导致您看到的效果图都比较灰，其实都是白色背景的，视频演示中显示的比较正常，特此说明 jQuery EasyUI 1.4.5的基础上重新设计所有组件，与easyui默认皮肤一样，可以很方便的进行替换设置，并且也可以很方便的对本套皮肤组件进行颜色和图片的替换，几分钟时间就可以变成另外不同颜色风格的模板 模板还另外提供了几个利用组件制作的特殊页面，兼容IE6以上所有浏览器。 下面是手机页面的设计，虽然Easyui组件中有手机版，但这里没有修改easyui的组件，而是直接用H5来制作的相关模板，请大家看清楚哦~ 后台管理系统后台模板html后台界面 这套模板页面比较多，每个页面都在
6.4K40编辑于 2022-10-01 - 来自专栏Brains - 灵感乌托邦
『修复』『模板』Typecho后台主题 Fresh模板（修复版）
如果后台主题出现乱码或者无法正常显示，可能是因为有些插件不兼容，请禁用所有插件后清除缓存，如果能够正常显示再一个一个开启插件，找出不兼容的插件后取舍要主题还是要插件。
3.3K80编辑于 2022-08-05 - 来自专栏FE32 Code
Vue后台管理系统模板推荐
2021-06-18 新增几款后台管理系统模板。 注意一点的是，在原基础上直接加在后面（未按starts数排序）。 2021-03-06 推荐一些 Vue 常用后台管理系统模板。 基于这些组件库封装的后台管理模板，推荐一些常用 VUE后台模板 给大家。按照 Github 星标数量来依次介绍。 内置了开发后台管理系统常用的逻辑功能，和开箱即用的业务组件，旨在让开发者能够以最小的成本开发后台管理系统，降低开发量。 pro.ant.design/docs/faq-cn 预览效果： vue-manage-system (15.6k) Vue-Manage-System（github上的标星数为11.8k 15.6k）该方案作为一套多功能的后台框架模板 coreui-free-vue-admin-template (3.1k) CoreUI-Free-Vue-Admin-Template （github上的标星数为2.7k 3.1k）是一款基于 coreui（coreui vue bootstrap）组件的后台管理模板
7.9K22编辑于 2022-10-27 - 来自专栏web全栈
UI框架——后台管理系统模板
一、AdminLTE后台管理系统模板 文档演示 仪表盘演示：https://3vshej.cn/AdminLTE/AdminLTE-2.4/ 源代码下载：https://3vshej.cn/AdminLTE 因此，自己根据自己的想法，注释并且简洁化的修改了这个模板，可以根据自己的需求很灵活的使用起来。 修改后的界面如下 单页代码 <! AdminLTE/ 也可以点击下载自己改写后的源代码（加了很多中文注释） 链接：https://pan.baidu.com/s/16tmxP5aat8eQdOvnGJ8Pkw 提取码：r5uu 二、layui后台管理系统模板 www.layui.com/admin/pro/ layui组件演示：https://www.layui.com/demo/ layui文档：https://www.layui.com/doc/ 使用后台管理系统模板主要的是能自己改写和使用系统中的相关组件和布局样式 api，因此自己改写了一套简洁的模板外壳，以供可以很简单的套用并且开发。
8.8K41编辑于 2022-09-26 - 来自专栏全栈技术
Minima黑色响应式后台管理模板
Minima黑色响应式后台管理模板基于Bootstrap3.3.4制作，黑色风格，兼容PC端和手机移动端，全套模板，包括登录、仪表盘、按钮、窗口部件、网格布局、图表等后台模板页面。 模板截图 代码截图 主要HTML index.html <!
2.7K10发布于 2021-08-23 - 来自专栏笔记2022
WEB前端开发-后台管理系统模板
，模板以及非常的成熟了，并且有相关的社区和维护人员，开发时候遇到问题也不要慌。 demo预览：https://lin-xin.gitee.io/example/work/#/dashboard vue-manage-system，一个基于 Vue.js 和 element-ui 的后台管理系统模板 ，挺喜欢这个界面的UI，简约清晰不累赘，多功能的后台框架模板，适用于绝大部分的后台管理系统开发。 almasaeed2010/AdminLTE 预览：https://adminlte.io/themes/AdminLTE/index2.html 非常流行的基于 Bootstrap 3.x 的免费的后台 UI 框架，这是一个非常老牌的后台管理系统模板，每个页面都是单独的html网页，适合前端入门新手来做项目。
3.4K20编辑于 2022-06-17 - 来自专栏后端开发随笔
Linux后台进程启停脚本模板
目录 启动脚本 停止脚本 在Linux上启动程序后台运行时，往往需要输入一堆复杂的命令，为了能快速编写一个完善的启动脚本，整理一个通用的启停脚本模板如下。 > $pid_file sleep 1 echo "started." echo "process id: `cat ${pid_file}`" echo "" 根据实际情况，将脚本模板中的xxx，arg1 根据实际情况，将脚本模板中xxx修改为对应名称即可。 article/details/88191567 shell 判断pid是否真实存在 https://blog.csdn.net/sunt2018/article/details/102523112 后台启动
2.9K20发布于 2021-08-05 - 来自专栏前端文章小tips
vue3后台管理系统（模板）
系统简介 此管理系统是基于Vite2和Vue3.0构建生成的后台管理系统。 ； 这也是我边学习边实践的过程，此次记录一是方便自己日后开发过程中有用到时候便于借鉴和复习，再次是为了初学vue3和尝试上手vite2和vue3搭建管理系统的小伙伴提供一些学习方法和技术点； 本Vue后台管理系统使用的技术点主要有 主页使用了地图模块，地图模块是借助的“高德地图”API实现的H5版的网页地图，此Demo需要使用注册高德地图开发者来获取开发的keys来创建地图实例； 本笔记主要就后台管理系统做笔记分析，高德地图此处不做过多介绍
5.7K21发布于 2021-11-25 - 来自专栏XiaoLin笔记
还在用老掉牙的后台模板？来试试这款人类高质量后台模板（Admin Plus）
❤️前言 相信很多的前端小伙伴都有过和我一样的烦恼，就是要写很多很多的xx后台管理系统，写这个系统的时候就无可厚非需要去使用到后台管理系统的模板，但是目前市面上主流的开源的后台管理系统的模板存在以下几个问题 首先是模板老旧，确实是有很多很经典也很稳定的后台管理系统模板，但是无可奈何他们太丑了，是上世纪七八十年代的审美标准，完全不符合现在21世纪最新审美标准，给人一种看起来很过时的感觉，不信你看看？ 正当我一筹莫展之际，有一个前端的老司机给我推了一个人类高质量后台管理系统的模板——Admin Plus，刚好写一段笔记总结和回顾一下吧。 查看地图布局）的这种类型，这是很多的后台管理系统模板所不具备的，也是目前需求逐渐上升的一种类型。看见他官网上的合作用户，有一种这局稳了感觉。 他和其他的后台管理系统的模板不一样的是他支持很多的页面设置，同时还可以设置各种交互选项。
3.5K20编辑于 2022-06-19 - 来自专栏程序那些事儿
高颜值 tailwindcss 后台模板分享
Notus React 一款基于 React 框架开发的后台管理模板，它有几百个组件，其中几十个是动态组件，它是完全免费开源的，你可以随意修改它的代码。 如果您喜欢明亮清新的颜色，您一定会喜欢这个模板。它具有 100 多种组件，您可以混合搭配。它还带有预构建的示例。 material tailwind 基于材料设计风格的后台管理模板，提供了非常多的组件，并且还提供了多种皮肤主题。 支持明暗主题适配，提供了非常丰富的表单元素，对于表单和表格的处理非常的方便。 它提供了一个线上预览案例，可以让你全面地体验整个后台的功能和设计风格。 如果你正在寻找一个简约风格的模板，那么它应该比较适合你，这是几个极简主义模板，但是简约不简单。 它一共提供了 50 多页的模板文件，可以让你轻松找到满意的模板样式。
4.5K30编辑于 2023-03-07 - 来自专栏web秀
layer后台管理系统前端框架模板
导读 后台管理系统，是内容管理系统Content Manage System（简称CMS）的一个子集。CMS是Content Management System的缩写，意为"内容管理系统"。
3.4K20发布于 2019-09-04 - 来自专栏博客屋
Typecho超强的后台美化模板—(光年后台) 超简单安装
前言： 最近开始玩Typecho博客系统了，因为原版的后台黑色界面太不好看了，用过typecho的站长应该都知道typecho的手机端体验并不是很好，手机上也不能自适应所以自己就捣鼓着美化一下，觉得光年后台模板不错就选择了它
4.9K30编辑于 2022-11-14 - 来自专栏春花秋月
Typecho后台模板MDUI风格 – 专为Typecho设计
Typecho后台模板MDUI风格-AdminMD Typecho后台模板MDUI风格-Admin 当前版本：Version1.6 前言 没有看到全网没有以MDUI为基础的Typecho的后台模板，自然也就想做一个出来了 侧滑栏及顶栏微调 2021 01 08 Version1.5 修复部分Bug 网站概要页修改 MDUI核心版本升级为1.0.1 去除非必要部分 2021 07 15 Version1.6 由覆盖式模板改为插件式后台模板 删除了部分无用内容 优化了后台首页评论布局 2022 05 21 Version1.8 新增更新检测 新增一套背景 精简插件本体 后台首页覆写 重新定义了开发规范（相当于重写） 2022 06 06 将 Material Design 设计思路 覆盖至后台每个页面 兼容更多的后台增强插件 提供后台主题设置页面 将主题进行插件化 注意问题 问题1-由于Typecho 程序默认使用的Gravatar官方的头像线路已被GWF屏蔽，因此会导致使用本主题时使后台完全加载缓慢。
3.2K21编辑于 2022-09-13 - 来自专栏全栈程序员必看
国外最流行的Bootstrap后台管理模板
工欲善其事，必先利其器 对于从事软件开发的您也一样，有一套熟悉的bootstrap后台ui框架让您的开发速度大幅度提升 这是本人经常使用到的一些bootstrap后台框架推荐给大家 第一名 inspinia
2.4K30编辑于 2022-08-10 - 来自专栏网络安全攻防
UWA_2.3.11_后台新建模板getshell
影响范围 UWA 2.3.11 漏洞类型 新建模板getshell 利用条件 登陆管理后台 漏洞概述 UWA 2.X是如斯(AsThis)基于 PHP 和 MySQL 开发的通用建站系统，程序简洁、灵活而具备强大的扩展性 UWA 2.3.11后台允许自定义php模板文件，且在保存时未对PHP文件中的内容做合法性校验，导致攻击者在登陆后台的情况下可以写入一句话木马进去，之后getshell。 漏洞分析 后台模板添加界面逻辑代码如下所示： 后台模板添加逻辑设计代码如下所示： 从上面的代码中可以看到在整个添加模板的过程中，允许新建php模板，同时未对模板中的内容进行任何的过滤处理，那么我们就可以直接上传一个携带恶意代码的后门文件来实现 getshell操作~ 漏洞复现 首先，进入模板文件列表 之后选择home文件夹 之后添加模板文件 之后在其中写入一句话木马进去 成功保存文件 之后连接shell 成功getshell 安全建议 不允许上传php类型模板文件
66520编辑于 2023-05-12 - 来自专栏编程微刊
11个免费开源后台管理系统模板
当你写项目的时候，如何快速的完成一个项目的搭建，这个时候就需要借助到一些模板了，前端开发的一个好处就是，各类UI模板都是相当的齐全的，直接拿来用就可以了，脱离了一行又一行垒代码的繁琐的工作，以下的开源后台管理系统模板是我在逛 UI 框架，这是一个非常老牌的后台管理系统模板，每个页面都是单独的html网页，适合前端入门新手来做项目。 搭配使用 iView UI 组件库形成的一套后台集成解决方案 。 Demo体验：https://lin-xin.gitee.io/example/work/#/dashboard vue-manage-system，一个基于 Vue.js 和 element-ui 的后台管理系统模板 ，挺喜欢这个界面的UI，简约清晰不累赘，多功能的后台框架模板，适用于绝大部分的后台管理系统开发。
8.4K11编辑于 2025-05-19 - 来自专栏攻城狮与产品喵
【DEDE后台】dede后台左侧-模板-多了一个“德得广告”
cms常用的参数标签汇总、以及操作过程中的一些bug问题解决方法，dede网站二开，以下龙腾飞网络科技-小吴在建站实操中笔记记录，织梦dede建站教程保存使用非常方便： 【DEDE建站教程】 dede后台左侧 -模板-多了一个“德得广告” 加入了德得广告模块。 并且已经把相关文件植入到系统中，同时在数据文件夹 data 里 moudle 模板安装文件里存在。 德得启用的文件名字一般是mda 文件|.. 后台就会查找如果有这个文件就显示已安装。 它和其他模块一样，比如文件管理器，是可以卸载的，将把上面写到的文件删除。 当然，请在购买版权情况下删除，同做软件行业的，得知开源不易，谢谢！
39200编辑于 2025-03-13 - 来自专栏FE32 Code
Vue3 后台管理系统模板推荐
之前写了一篇关于 Vue2 的后台管理系统模板的推荐，详情请见 Vue后台管理系统模板推荐。 Vue3 在今年2月份已成为新的默认版本，本文收集了一些 Vue3 的后台管理系统模板，分享给在座的仌（打工人乃人上人）。 还是老规矩，按照 Github 星标数量来依次介绍。 意见仅供参考，具体可根据团队审美，业务需求选择一款更契合的后台管理系统模板。 gin-vue-admin (14.2k) 如果后台选择的是go语言，可以考虑这一款。 Geeker-Admin (2.1k) Geeker-Admin（github上的标星数为2.1k）基于 Vue3.2、Vite2、TypeScript、Pinia、Element Plus 开源的一套后台管理模板 vue3.x + CompositionAPI + typescript + vite + element plus + vue-router-next + next.vuex，适配手机、平板、pc 的后台开源免费模板
10K34编辑于 2022-10-27 - 来自专栏Vue中文社区
15 个优秀的 Vue 后台管理模板
后台的模板是我们做后台管理系统经常所需要的东西。虽然，我们总可以花很多时间从头开始设计自己的模板，但有现在的模板让我们套，节省我们更多时间用来摸鱼，何乐而不为呢。 这个模板相比上面的，它附带了 Vuex 来处理状态管理，这个内置的模板有一定的优点。 redirect=%2Fdashboard 文档地址：https://github.com/PanJiaChen/vue-element-admin Vue Element Admin是另一个开源 Vue 后台模板 借助已内置的登录权限，文本编辑器，数据导出等功能，这对于想要功能强大的后台模板这是一个不错的选择。 主要特点： 开源 响应式元素 众多功能 高度可定制 12. Vuestic ? flatlogic.com/templates/vue-material-template-full Vue Material Admin Template是一个基于Vue的Material Design后台管理模板
14.5K21发布于 2021-07-05
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号