找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2860|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​! B0 }. [  ~" V5 U) F4 H
8 S0 g( }7 r8 T
( R9 b  g4 l4 Z3 k' e7 Z7 W
[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​
' Y% F6 I, u" C: `4 ~3 X4 s2 U$ ~$ \3 L
3、"内容"—"管理栏目"—"添加栏目"' y# G7 X5 U9 d/ f% t  b

; B& U! l9 K; A: A% h[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​ . o9 R) i5 h* L" S( V( |9 M

. ^  j0 R2 t) @3 y$ Z& k3 V
" g+ n8 Z. j" m0 n, Q; I% ^[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​
  Q: ?  [# U! R" _' Q8 m- i$ C+ j! R- x- r: ^* K) O8 C
. Y* m5 Y- N$ c
6、确定并“更新栏目缓存”/ G$ r& [, j6 `$ u& h* w8 x6 b: k
7、“内容”—“批量更新栏目页”—“开始更新”
" Q+ `0 ]( w" R( R" g3 o. z4 j# R1 W& A% e1 d0 U
8、一句话木马的地址是http://XXXXXXXX/html/xxx.php7 f, c$ T0 E3 K/ `* o/ z3 A% A
/ a( G# K& C5 j/ O$ Q
修复方案:2 ~; b  K) I! e7 ~8 u! z  G
官方已经升级,请及时补丁。
- l# h# \$ @$ V/ z
& L$ R% U- r, D6 o4 R

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表