来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] by:Errorera周末了，打算找点事干不然受不了，就分析了下这个程序看看能找挖到传说中的0day不..下面不够痒,就找到个鸡肋..viewsadmintpl_add.html第16行td colspan=2Prime;h2模板编辑www.2cto.com：inp...
|
by:Errorera 周末了，打算找点事干不然受不了，就分析了下这个程序看看能找挖到传说中的0day不..下面不够痒,就找到个鸡肋..
viewsadmintpl_add.html 第16行
<td colspan=”2″><h2>模板编辑www.2cto.com：<input type=”text”value=”{$filename}”size=”50″disabled></h2></td> </tr>
问题就在这段代码了,,
在后台模板编辑,记得以前也有些程序后台可以模板编辑直接修改名字和内容就能拿到shell, 可这代码锁定了修改了重命名.那么找突破吧.. 突破首选相信大家都知道,火狐，opera等..我个人比较喜欢opera，就用它完成了这次的瘙痒.. |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
