找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2367|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​
0 I7 g+ y8 S+ S- I5 O
+ l/ R) u9 b8 H
) K8 i9 ~7 n4 J7 q9 m& o[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​! Q% k- V' b8 h% J6 r
) ~# k. Y- ?( u8 W
3、"内容"—"管理栏目"—"添加栏目"
# X5 ^! ]! Q6 N9 P1 z" F! ^) i! Z4 [$ l
[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​
) p2 h* M( m! U6 b, i0 w! ~
" o/ \8 u! k: Z. e: Q
& _- E% o2 g- }/ Q" W, B$ l[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​
# B- V0 @1 u6 S/ x% ?0 w* v. D- F& j/ X5 [* d

# m( x! o. a" }4 j6 x, U6、确定并“更新栏目缓存”
2 k  ]; @) G1 D- S" h9 W7、“内容”—“批量更新栏目页”—“开始更新”1 L, w1 I8 s, n) w; R

+ T, u& Q. S8 K3 p& L# U8、一句话木马的地址是http://XXXXXXXX/html/xxx.php
1 O$ K4 q2 J; D8 q9 d. U+ [' Y/ G3 f+ M
修复方案:) _7 @# z  L) p# v1 b: Q* E
官方已经升级,请及时补丁。

! m! Z" @5 v/ S$ l% U0 i6 u/ X  O) f0 t0 X4 q6 w& I* z- L$ v

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表