文章总结： 文章记录一次edu站点后台渗透实战：作者在登录框弱口令测试失败后用万能密码绕过认证进入后台，摸排功能点发现上传位置，因上传存在前端验证，遂用Burp抓包修改数据包绕过限制，成功上传webshell并连接查看权限后点到为止。文末提醒渗透需授权，并附带安全社区投稿奖励与关注领取教程工具的推广内容。
综合评分： 50
文章分类： 实战经验,渗透测试,WEB安全,软文广告
某edu后台绕过到getshell
zkaq-17828147368
zkaq-17828147368
掌控安全EDU
2026年9月17日 12:10
江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
本文由掌控安全学院 – 17828147368 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
开局一个登录框，漏洞全靠运气，先测试一下弱口令无果，再来个万能密码绕过登录试试
我*，直接进去了，主要这个系统给人感觉就老
一般只要进入后台，功能点就多起来了，权限也要比前端大，先摸索一遍功能点，发现某位置有个提交，这是个上传点啊
先测试上传一个小马上去
很好有验证就怕你没有验证，但是burp开起抓包监听的，没有收到内容，肯定是前端验证
上传一个正常的文件
抓包修改内容
成功绕过上传限制
访问上传的文件
没问题，使用webshell工具连接
查看权限
点到为止，收工
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：掌控安全EDU zkaq-17828147368
zkaq-17828147368《某edu后台绕过到getshell》