当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

客客族威客系统后台编辑模板处可写入shell

时间:2013/4/19 12:09:00 作者:平凡之路 来源:xuhantao.com 浏览:

1、通过各种手段进入后台
2、站长工具-模板标签-模板管理-编辑

 

 


3、选择任意一个文件编辑之后你看到的是这个样子

 

4、进行如图所示的修改,涛涛电脑知识网,内容可以是大马也可以使小马,模板路径为相对路径,涛涛电脑知识网,测试的目标服务器由于权限的问题不能新建文件只能修改已存在的文件于是我就修改了原有文件,为了不破坏代码的完整性我选择了install/data/目录下的config文件。

 

5、用菜刀连接


查看我们刚才编辑的文件一句话已经写进去了

 


 


修复方案

就等官方修复吧。这个应该就是文件包含的问题吧。

相关文章
  • 没有相关文章
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1