(0day)lmxcms任意文件上传

一、lmxcms任意文件上传

搭建最新版本lmxcms站点

登陆后台

http://192.168.112.134/admin.php?m=Login

admin/123456

点击“基本设置”

点击“文件设置”，添加 php 后缀名 -- 点击保存配置

然后点击“内容管理”--“主营范围”

点击“选择图片”

上传php木马

http://192.168.112.134/file/cate/20231121/202311211146475461.php