CMS系统漏洞分析溯源(第2题)

访问robots.txt,发现admin.PHP

登陆,进入管理员界面,界面–模板管理–模板风格–search–index.html。

插入PHP一句话木马,保存。

菜刀连接,http://219.153.49.228:45662/index.PHP?m=search,连接成功,得到key

在这里插入图片描述

相关文章

统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...
统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...
前言 之前做了微信登录,所以总结一下微信授权登录并获取用户...
FastAdmin是我第一个接触的后台管理系统框架。FastAdmin是一...
之前公司需要一个内部的通讯软件,就叫我做一个。通讯软件嘛...
统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...