3、如何才能挂到马
拿到了webshell的话，挂马自然是很简单了。但是拿不到的情况下，如果注入点有update权限，我们可以仔细查找首页中的某条新闻的调用链接，然 后update数据库达到我们的目的。如果可进入后台，我没就可以在一些发公告的地方写入自己的木马代码（不过千万别打乱前台html源文件里的代码逻辑）。
相关文章
关注我们
3、如何才能挂到马
拿到了webshell的话，挂马自然是很简单了。但是拿不到的情况下，如果注入点有update权限，我们可以仔细查找首页中的某条新闻的调用链接，然 后update数据库达到我们的目的。如果可进入后台，我没就可以在一些发公告的地方写入自己的木马代码（不过千万别打乱前台html源文件里的代码逻辑）。
