phpMyFAQ 普通用户如何拿shell(鸡肋) - 网站安全

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] phpMyFAQ是一个支持多语言的FAQ系统。主要是洋人用的。。国内也有。。不多。。思来想去还是改改标题把。。好了直接说如何拿shell把。。环境必须支持apache！先注册个帐号。（个人观测...

phpMyFAQ是一个支持多语言的FAQ系统。主要是洋人用的。。国内也有。。不多。。

思来想去还是改改标题把。。

好了直接说如何拿shell把。。环境必须支持apache！

先注册个帐号。（个人观测这个比较难因为需要管理员验证。个人推荐你用其他方法。）

有帐号的话登陆www.2cto.com /phpmyfaq/admin （普通用户这里登陆了自然没权限什么也做不了，当然如果你有管理员帐号，请直接到下一步。）

确保后台登陆的情况下打开wwww.2cto.com /phpmyfaq/admin/editor/plugins/ajaxfilemanager/ajax_login.php

登陆然后直接上传 xxx.php.pdf

shell路径www.2cto.com /phpmyfaq/images/xxx.php.pdf

www.2cto.com 修复：

过滤上传

更多文章推荐