找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2204|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​0 x0 V; P  {) |1 p2 a
5 U9 S2 m' B* B. x# ]
# h  i$ ~3 y4 K8 |1 h! X+ |: D
[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​. |  V8 X: @* }& A# F7 P, y+ L

$ s' F" T+ J; [3 J  I1 z3、"内容"—"管理栏目"—"添加栏目"
. I( I9 s8 p, ^- u! v
2 M5 ]* Z& L0 ~; w+ T[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​
% ^! b% L0 T4 I: Q! y
7 s# L$ P$ y8 ]5 ~+ H% p1 s
) K  N: C, }# c( @3 L& j$ Z# x: N[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​
: {; r$ \9 P5 ]* q; S
; D% X0 ^$ h4 y- ^& t# u- P" S& h) H
6、确定并“更新栏目缓存”
% m* I" G6 I/ q7 }# f* H6 z2 @7、“内容”—“批量更新栏目页”—“开始更新”
6 o( p5 l$ E; r3 ~7 T
# N# b0 S- R: v8、一句话木马的地址是http://XXXXXXXX/html/xxx.php; O; o' @& e: e, o8 U* x( S9 N  f

' M" Y* }5 T9 ]9 m- y6 i修复方案:/ v7 o) @' r* s
官方已经升级,请及时补丁。
! v5 j- w" D: b- _% C) {+ m

2 r1 {: k, _6 ^! S

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表