找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2068|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​, n- s, `$ N. Y9 X0 @* p
* q" a! B5 D3 F; \! ~: h( Y* O; d
6 V; s7 ~7 ?0 b0 b
[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​' ?2 c+ W' e% O0 L( F
4 u' G# M3 k1 k% A& B1 ^- W
3、"内容"—"管理栏目"—"添加栏目"
+ B7 P: t0 q0 h, j( C3 e) u0 c( q! V/ u' h  r) h8 C( S0 C
[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​
* [# A2 T" w! _+ }+ F5 o& X& T, b5 o( ~$ @6 g1 n3 Z" k3 e. U
, I& s3 n* B& P
[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​   M4 X% P$ ?2 W$ K- K

8 Y6 h6 y/ K4 |: f6 E* \6 F4 J) q& H! X1 ]
6、确定并“更新栏目缓存”, X: g+ l9 r3 u5 n- [# Y
7、“内容”—“批量更新栏目页”—“开始更新”
  e3 u; l/ W4 J: N* g9 S& i1 |% U/ v
8、一句话木马的地址是http://XXXXXXXX/html/xxx.php' N, ^5 c$ C8 F; e: G+ r$ n

: c/ k9 t7 E- d修复方案:4 k$ K; D; R# S
官方已经升级,请及时补丁。
" i7 F" K5 f2 q; _/ o7 v

" h( }1 y* M  q3 J" Y* D: F

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表