找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2501|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​
9 K* O2 j  U* @7 [
& @, t" \$ I* S- c/ _. e9 r) W' X; g: v7 p3 _7 {  N7 K
[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​
4 q/ f9 h# t6 a9 g: n6 j: d: L/ X# P. y; L) x) ^
3、"内容"—"管理栏目"—"添加栏目"
& l1 P& a. m, c* x* H: b( d& E' i" t4 R4 n6 Y5 z+ E
[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​ 5 [. w1 ~* \5 d/ p
( N; w' B; y! k, l7 W

# Y& R. ~% Z" H" F6 o4 M: n[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​ ; ~- h! C, Q! b6 d' x, \

: q; B2 m0 Y" _5 u. m. n& m8 r1 `; A" k. P/ t
6、确定并“更新栏目缓存”
+ O3 e, ]2 y+ D, Q# D! }5 ]7、“内容”—“批量更新栏目页”—“开始更新”
, d" T- m, _7 t! I2 d5 Y6 P. M9 H
  s: K( B& C+ `- c8、一句话木马的地址是http://XXXXXXXX/html/xxx.php  V' T. _, z5 r  A5 i
- ?$ P4 \/ E/ `: G9 R7 x  f7 R
修复方案:
" G% f0 i. N4 q/ }7 g* z  ]* @  }& t官方已经升级,请及时补丁。

5 l8 E4 d6 A# n6 `% V
1 c0 ]0 e. ~1 U& f) A# Q

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表