找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2263|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​5 e+ ~6 f- i7 i+ q* P0 Z, O

" H2 J. a& t7 u6 p- Q. [, Z7 _- a( R6 @$ l
[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​  ~) n! ]3 M5 Q

! Z+ Z3 \( C2 v3 H$ I- T3、"内容"—"管理栏目"—"添加栏目"" c) h% d3 j2 E6 y% H

9 \$ r# f# |7 \9 J2 Y/ U[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​ 4 |; o1 M- [  v4 r8 |5 y( P
& n) I0 u% P& B% y, o5 ~/ s+ r0 Q, G
- J, \) f) k, a* y5 r0 E  {; I, R. z) i: i
[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​ : h' V# I( [8 S& E3 {# S  N& {

4 m7 e/ `' M" O5 s; K/ H% C0 K: j$ M
( f4 S* E! {3 L4 b$ Q6、确定并“更新栏目缓存”
: Z4 V! S4 \5 n* @& K. ]7、“内容”—“批量更新栏目页”—“开始更新”2 L) w% p3 f5 O: V
4 x2 x" i- r5 Q' O
8、一句话木马的地址是http://XXXXXXXX/html/xxx.php
& p  k4 @3 v3 U0 o1 g  d1 m3 @, Q, U- q
修复方案:$ x) u8 G/ u# }
官方已经升级,请及时补丁。
4 K3 m1 l# c) l, w5 ^

2 D+ n; `2 I1 K

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表