找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2210|回复: 0
打印 上一主题 下一主题

phpcms多个版本后台url规则配合生成静态拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-28 19:53:13 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​
7 }4 u5 g! |0 R/ K0 m! O  ?+ Y+ X/ H3 G, d& v
* v2 N5 Q- n- }/ p9 s5 a
[size=14.399999618530273px]2、“URL规则名称”一定要填category,“模块名称”一定要选“内容模块” ,“是否生成静态”一定要选是,“URL示例”随便填(但是要记住,接下来要用到),“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​
( ]3 i1 c+ {& A2 C; {# B5 z5 V% {; E% ~+ W; }
3、"内容"—"管理栏目"—"添加栏目"" |/ _& ?7 L9 W2 E. h% _

3 Q8 o. ^7 M* p4 S: n% {[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记,小马的长度不要超过30个字符。[size=14.399999618530273px]​
$ y) O1 y/ ?# n: F" i- K, M5 C. {4 ]
  h/ T% Q! C2 ^; Y$ g" F5 Y+ k, z2 G- W- s  D  ]" w  D: L
[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​   @" @: A, z& Y
8 ]2 M8 @) P$ O% V  i( l, X

+ i8 Q/ m$ _: p& Q! Z- w6、确定并“更新栏目缓存”5 ]5 @, X/ @0 Z/ `6 e' ~9 ~
7、“内容”—“批量更新栏目页”—“开始更新”
$ |& F# n. Y$ R5 y, R( E5 Y+ Y" w) {
8、一句话木马的地址是http://XXXXXXXX/html/xxx.php
0 @/ j( o7 S* X/ w. H* @, s% m, J# P, P$ r
修复方案:
' l3 n5 m3 l7 W( b官方已经升级,请及时补丁。

$ e( i: I9 u* ^7 c+ G0 S5 @7 {
1 r4 r& w) c; _1 P+ q+ @

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表