找回密码
 立即注册
查看: 3178|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​
; Y. J% I" _* x6 @( y) R
! `8 `6 e: m0 {* i$ ^' w
" {3 Z9 g# ?* o' j[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​
: l/ K" O1 W8 {/ y" i6 g
$ k  E  [2 i3 p) q" |1 _3、"内容"—"管理栏目"—"添加栏目"
6 f" I7 X! |5 E2 f: A8 O
+ b$ L, @6 |' L0 d[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​ 5 F9 \  \( B; i: ?

- S* L) [9 W# ~$ r3 u5 [- h
4 l6 P4 C- M+ c# K/ {/ A% P, f7 l[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​
7 Q* B* c5 N: z: h0 f" k) W( L% @" `  v
) e0 e0 M5 P  `; O* B' N
6、确定并“更新栏目缓存”
5 s: ]/ V0 M5 t" y3 v7、“内容”—“批量更新栏目页”—“开始更新”8 {+ z1 w  i' n4 {
" `7 H3 U: U& e+ a
8、一句话木马的地址是http://XXXXXXXX/html/xxx.php9 c5 k+ P3 D- V6 ^/ T" a' d5 U$ I! k" p

( R% u; b: B7 x8 O" {: p8 Q. X修复方案:
6 l, y+ w3 c/ J4 c4 ~4 g官方已经升级,请及时补丁。

9 Y$ m/ g; _& Z( d/ W! L" u. M4 Q- f. m$ [# M$ C; k  \

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表