找回密码
 立即注册
查看: 2925|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​
* z; e7 m1 Z  D' M9 @/ M" U' z2 d& e/ w; H" l8 p

9 P5 i1 ?0 h* E9 Q% f[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​' x9 i# V0 I0 d

5 A' }4 Z( z6 q( P6 n- G/ u! v3、"内容"—"管理栏目"—"添加栏目". A+ s) N; n3 B& Z
# I- G  l7 F7 W, k8 W6 }
[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​
6 q9 b2 n9 ^! }7 ^3 k: [! }0 Z! u7 U9 O# \; N
/ q$ [# N# d- H9 N
[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​
9 T0 p* C6 J) h9 i. n! {# `) O2 Y8 ~8 s" x. U; f$ ]  d! T. ^9 t

* j5 K6 }4 {3 P: m6、确定并“更新栏目缓存”5 X  Q' ~: q; O" q+ C
7、“内容”—“批量更新栏目页”—“开始更新”
0 }" ^7 h1 i# W6 O; @$ v# A4 {  V4 P1 [" D& W4 s
8、一句话木马的地址是http://XXXXXXXX/html/xxx.php4 v7 I$ w" m2 {

/ v: k" T0 ], n修复方案:
7 h( ]( Z" P9 ^/ h* U. X官方已经升级,请及时补丁。
3 Q* L' \$ }2 L* d" j. I7 f

  I0 ^7 M: w$ x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表