PHPCMS后台企业模版处上传SHELL - 网站安全

PHPCMS后台企业模版处上传SHELL - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 后台可以直接把PHP木马直接上传。原理非常简单。点击模块企业模版管理添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在解压不成功...

后台可以直接把PHP木马直接上传。原理非常简单。
点击模块企业模版管理添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
解压不成功木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

http://www.chcw.com.cn/caches/caches_yp/uptemplate/phpspy.php 证据！

修复方案：

把上传解压后的文件再仔细检查下名字。进行必要的重命名！

让LOOP防下载形同虚设直接拿Shell - 网站安全 - 自

MySQL盲注最全实例讲解 - 网站安全 - 自学php

子栏目

PHPCMS后台企业模版处上传SHELL - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论