网站地图    收藏   

主页 > 后端 > 网站安全 >

EmpireCMS 6.x 爆路径 - 网站安全 - 自学php

来源:自学PHP网    时间:2015-04-17 12:00 作者: 阅读:

[导读] 无聊路过一个人体艺术网站偶然发现的 当时拿下了phpmyadmin 可惜没有弄到 phpmyadmin的路径...没办法导出Shell呀 无奈之下搜了一下EmpireCMS 6.x 漏洞也没搜到什么 回来自己当了一套官方源码下...

无聊路过一个人体艺术网站偶然发现的 当时拿下了phpmyadmin 可惜没有弄到 phpmyadmin的路径...没办法导出Shell呀 无奈之下搜了一下EmpireCMS 6.x 漏洞也没搜到什么 回来自己当了一套官方源码下来在注册和留言搜索地方找了一下 很幸运 注册的地方就出了问题顺利的搞到路径....

注册会员 普通会员 http://www.2cto.com /e/member/register/ChangeRegister.php

在会员头像处 上传一个 8090sec.asp;.jpg 马  可惜不可能直接能得到Shell 呵呵 只是一个爆路径而已

\
 
然后马上注册一下 就能得到WEB路径的喽然后 ....
\

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论