文章前言 本篇文章我们主要介绍在获取到Joomla后台管理权限的情况下如何通过后台来实现Getshell的两种利用方式 GetShell Metasploit 首先我们使用site_admin/123456 登录Joomla后台 在获取到Joomla的后台操作权限后我们可以通过在后台修改主题文件的方式来获取shell权限,这里我们随意选择一个主题 选择查看模板文件的详细信息 选择error.php文件 然后使用 error.php文件便可成功的突破边界 http://192.168.204.137/joomla/templates/beez3/error.php 随后在我们的MSF中获取到一个会话 GetShell-2 Kali自带的php-reverse-shell.php来实现反弹shell的目的,文件路径为/usr/share/webshells/php/php-reverse-shell.php 随后我们直接修改模板文件的内容为上面的 php-reverse-shell.php,同时修改文件中的反弹shell的地址和端口信息 随后开启监听 在WEB端访问上述的error.php文件 随后反弹shell回来 文末小结 此文仅作为Joomla后台
Yii2-Admin-Theme 基于layui的通用后台模板 Yii2基于layui的通用后台模版,实现了,用户登录,权限管理,用户管理,密码修改等功能,可以说基本功能已经很全了,方便我们后续的二次开发 [ 'label' => '基础权限', 'items' => [ ['label'=>'后台首页
如果后台主题出现乱码或者无法正常显示,可能是因为有些插件不兼容,请禁用所有插件后清除缓存,如果能够正常显示再一个一个开启插件,找出不兼容的插件后取舍要主题还是要插件。
2021-06-18 新增几款后台管理系统模板。 注意一点的是,在原基础上直接加在后面(未按starts数排序)。 2021-03-06 推荐一些 Vue 常用后台管理系统模板。 基于这些组件库封装的后台管理模板,推荐一些常用 VUE后台模板 给大家。按照 Github 星标数量来依次介绍。 文档地址:Document Address 集成方案:vue-element-admin 基础模板:vue-admin-template 桌面终端:electron-vue-admin Typescript pro.ant.design/docs/faq-cn 预览效果: vue-manage-system (15.6k) Vue-Manage-System(github上的标星数为11.8k 15.6k)该方案作为一套多功能的后台框架模板 manage (12.1k) vue2-manage (github上的标星数为10.2k 12.1k)此项目是 Vue + Element-UI 构建的后台管理系统,是后台项目node-elm 的管理系统
一、AdminLTE后台管理系统模板 文档演示 仪表盘演示:https://3vshej.cn/AdminLTE/AdminLTE-2.4/ 源代码下载:https://3vshej.cn/AdminLTE 因此,自己根据自己的想法,注释并且简洁化的修改了这个模板,可以根据自己的需求很灵活的使用起来。 修改后的界面如下 单页代码 <! AdminLTE/ 也可以点击下载自己改写后的源代码(加了很多中文注释) 链接:https://pan.baidu.com/s/16tmxP5aat8eQdOvnGJ8Pkw 提取码:r5uu 二、layui后台管理系统模板 www.layui.com/admin/pro/ layui组件演示:https://www.layui.com/demo/ layui文档:https://www.layui.com/doc/ 使用后台管理系统模板主要的是能自己改写和使用系统中的相关组件和布局样式 api,因此自己改写了一套简洁的模板外壳,以供可以很简单的套用并且开发。
此项目本意是为了创造一个可维护性可拓展性的强的后台基础项目,在这个项目的基础上开发后台,可以很快很方便的写自己的逻辑。 项目包含,静态演示,也包含完整的与后台交互演示。 /sls-admin 此项目重点突出在架构上模式,这个架构模式,可以让我们在开发中,很方便的拓展与维护,并且可以保持结构清晰的状态 建议先看下github上的文档说明 演示地址:https://vue2. slsadmin.sailengsi.com/#/login 测试账号: sls-1/123456 sls-2/123456 sls-3/123456
此项目本意是为了创造一个可维护性可拓展性的强的后台基础项目,在这个项目的基础上开发后台,可以很快很方便的写自己的逻辑。 项目包含,静态演示,也包含完整的与后台交互演示。 /sls-admin 此项目重点突出在架构上模式,这个架构模式,可以让我们在开发中,很方便的拓展与维护,并且可以保持结构清晰的状态 建议先看下github上的文档说明 演示地址:https://vue2. slsadmin.sailengsi.com/#/login 测试账号: sls-1/123456 sls-2/123456 sls-3/123456
,模板以及非常的成熟了,并且有相关的社区和维护人员,开发时候遇到问题也不要慌。 demo预览:https://lin-xin.gitee.io/example/work/#/dashboard vue-manage-system,一个基于 Vue.js 和 element-ui 的后台管理系统模板 ,挺喜欢这个界面的UI,简约清晰不累赘,多功能的后台框架模板,适用于绝大部分的后台管理系统开发。 AdminLTE Github 地址:https://github.com/almasaeed2010/AdminLTE 预览:https://adminlte.io/themes/AdminLTE/index2. html 非常流行的基于 Bootstrap 3.x 的免费的后台 UI 框架,这是一个非常老牌的后台管理系统模板,每个页面都是单独的html网页,适合前端入门新手来做项目。
目录 启动脚本 停止脚本 在Linux上启动程序后台运行时,往往需要输入一堆复杂的命令,为了能快速编写一个完善的启动脚本,整理一个通用的启停脚本模板如下。 > $pid_file sleep 1 echo "started." echo "process id: `cat ${pid_file}`" echo "" 根据实际情况,将脚本模板中的xxx,arg1 ,arg2修改为对应的名称即可。 根据实际情况,将脚本模板中xxx修改为对应名称即可。 article/details/88191567 shell 判断pid是否真实存在 https://blog.csdn.net/sunt2018/article/details/102523112 后台启动
Minima黑色响应式后台管理模板基于Bootstrap3.3.4制作,黑色风格,兼容PC端和手机移动端,全套模板,包括登录、仪表盘、按钮、窗口部件、网格布局、图表等后台模板页面。 模板截图 代码截图 主要HTML index.html <! -- page header -->
系统简介 此管理系统是基于Vite2和Vue3.0构建生成的后台管理系统。 路由鉴权、vuex状态管理、数据持久化、用户信息加密等方面进行介绍和记录; 这也是我边学习边实践的过程,此次记录一是方便自己日后开发过程中有用到时候便于借鉴和复习,再次是为了初学vue3和尝试上手vite2和 vue3搭建管理系统的小伙伴提供一些学习方法和技术点; 本Vue后台管理系统使用的技术点主要有:vite2、vue3、vue-router4.x、vuex4.x、vuex-persistedstate( this 来处理事件函数和组件数据,vue3大多事件函数和数据状态的存储基本都实在setup函数中完成的,在vue3中无法通过 this 来获取当前组件的实例,故无法像vue2中那样操作数据和事件函数 主页使用了地图模块,地图模块是借助的“高德地图”API实现的H5版的网页地图,此Demo需要使用注册高德地图开发者来获取开发的keys来创建地图实例; 本笔记主要就后台管理系统做笔记分析,高德地图此处不做过多介绍
❤️前言 相信很多的前端小伙伴都有过和我一样的烦恼,就是要写很多很多的xx后台管理系统,写这个系统的时候就无可厚非需要去使用到后台管理系统的模板,但是目前市面上主流的开源的后台管理系统的模板存在以下几个问题 首先是模板老旧,确实是有很多很经典也很稳定的后台管理系统模板,但是无可奈何他们太丑了,是上世纪七八十年代的审美标准,完全不符合现在21世纪最新审美标准,给人一种看起来很过时的感觉,不信你看看? 正当我一筹莫展之际,有一个前端的老司机给我推了一个人类高质量后台管理系统的模板——Admin Plus,刚好写一段笔记总结和回顾一下吧。 查看地图布局)的这种类型,这是很多的后台管理系统模板所不具备的,也是目前需求逐渐上升的一种类型。看见他官网上的合作用户,有一种这局稳了感觉。 他和其他的后台管理系统的模板不一样的是他支持很多的页面设置,同时还可以设置各种交互选项。
简介 本源码是一个完全响应式的后台源码,使用Vuejs 2和VuetifyJs开发。 它集成了很多功能组件,使用简单的组件结构开发,包括自定义页面,为您提供很好的开发体验。
Notus React 一款基于 React 框架开发的后台管理模板,它有几百个组件,其中几十个是动态组件,它是完全免费开源的,你可以随意修改它的代码。 material tailwind 基于材料设计风格的后台管理模板,提供了非常多的组件,并且还提供了多种皮肤主题。 支持明暗主题适配,提供了非常丰富的表单元素,对于表单和表格的处理非常的方便。 它提供了一个线上预览案例,可以让你全面地体验整个后台的功能和设计风格。 如果你正在寻找一个简约风格的模板,那么它应该比较适合你,这是几个极简主义模板,但是简约不简单。 它基于 tailwind2 构建,提供了丰富的 UI 组件,并且还提供了各种图表样式,支持多种布局,你可以通过线上案例来体验它的真实感受。 它一共提供了 50 多页的模板文件,可以让你轻松找到满意的模板样式。
导读 后台管理系统,是内容管理系统Content Manage System(简称CMS)的一个子集。CMS是Content Management System的缩写,意为"内容管理系统"。 title": "主页", "url": "https://www.javanx.cn", "icon": "" }, { id: "5", title: "一级菜单2"
Server 2016 架构及其它: .net 4.7.1 / VS2019 Asp.net C# / JavaScript Jquery Css OFFICE: 2016 后台界面的 UI 区域要素 后台系统一般包括登录界面和办公界面(即后台)两大部分,办公界面按单屏幕划分,比较主流的设计包括如下几个部分: (1)左上角 Logo 及系统的标题 (2)右上角登录提示信息或常用菜单 因此,想设计一款类似操作系统桌面的,具有通用性又兼具个性化设置的功能,实用且不过于复杂。 导航面板 登录默认的桌面或关闭搜索引擎结果页面,系统会提供一个导航面板,如下图: 导航面板主要包括: 1、产品的版本信息。 2、已支持或购买的产品信息,以图标的形式体现。 、显示时钟、附件小程序、系统设置,下面主要讲解一下这几组功能: 设置桌面壁纸 该功能可实现更换桌面背景,并通过AJAX技术调用服务端静态方法保存到个人配置表中。
前言: 最近开始玩Typecho博客系统了,因为原版的后台黑色界面太不好看了,用过typecho的站长应该都知道typecho的手机端体验并不是很好,手机上也不能自适应所以自己就捣鼓着美化一下,觉得光年后台模板不错就选择了它
Typecho后台模板MDUI风格-AdminMD Typecho后台模板MDUI风格-Admin 当前版本:Version1.6 前言 没有看到全网没有以MDUI为基础的Typecho的后台模板,自然也就想做一个出来了 侧滑栏及顶栏微调 2021 01 08 Version1.5 修复部分Bug 网站概要页修改 MDUI核心版本升级为1.0.1 去除非必要部分 2021 07 15 Version1.6 由覆盖式模板改为插件式后台模板 删除了部分无用内容 优化了后台首页评论布局 2022 05 21 Version1.8 新增更新检测 新增一套背景 精简插件本体 后台首页覆写 重新定义了开发规范(相当于重写) 2022 06 06 将 Material Design 设计思路 覆盖至后台每个页面 兼容更多的后台增强插件 提供后台主题设置页面 将主题进行插件化 注意问题 问题1-由于Typecho 问题2-如果菜单不生效,请将插件中/AdminMD/var/Widget/Meun.php文件复制粘贴到/wwwroot/var/Widget目录,并覆盖 问题-1解决方法 修改Typecho程序源代码
影响范围 UWA 2.3.11 漏洞类型 新建模板getshell 利用条件 登陆管理后台 漏洞概述 UWA 2.X是如斯(AsThis)基于 PHP 和 MySQL 开发的通用建站系统,程序简洁、灵活而具备强大的扩展性 UWA 2.3.11后台允许自定义php模板文件,且在保存时未对PHP文件中的内容做合法性校验,导致攻击者在登陆后台的情况下可以写入一句话木马进去,之后getshell。 漏洞分析 后台模板添加界面逻辑代码如下所示: 后台模板添加逻辑设计代码如下所示: 从上面的代码中可以看到在整个添加模板的过程中,允许新建php模板,同时未对模板中的内容进行任何的过滤处理,那么我们就可以直接上传一个携带恶意代码的后门文件来实现 getshell操作~ 漏洞复现 首先,进入模板文件列表 之后选择home文件夹 之后添加模板文件 之后在其中写入一句话木马进去 成功保存文件 之后连接shell 成功getshell 安全建议 不允许上传php类型模板文件
后台的模板是我们做后台管理系统经常所需要的东西。虽然,我们总可以花很多时间从头开始设计自己的模板,但有现在的模板让我们套,节省我们更多时间用来摸鱼,何乐而不为呢。 ref=learnvue.co 这个模板是用 Vue2 和 Bootstrap 3 构建的,非常适合用于原型和证明概念。 后台模板。 借助已内置的登录权限,文本编辑器,数据导出等功能,这对于想要功能强大的后台模板这是一个不错的选择。 主要特点: 开源 响应式元素 众多功能 高度可定制 12. Vuestic ? flatlogic.com/templates/vue-material-template-full Vue Material Admin Template是一个基于Vue的Material Design后台管理模板