网站地图    收藏   

主页 > 后端 > 帝国cms难点 >

帝国CMS体系注入裂痕

来源:未知    时间:2014-11-01 12:03 作者:xxadmin 阅读:

[导读] 网站安详 正文 帝国CMS体系注入裂痕 2009-07-09 23:43:34 我要投稿 Qglfnts Blog 话嗣魅这个洞也出来一段时刻了(注:可以看这里:),看到网上那些站都被日了。 直接说怎样操作。 打开Goo...

> 网站安详 > 正文 帝国CMS体系注入裂痕 2009-07-09 23:43:34              我要投稿

Qglfnts Blog

话嗣魅这个洞也出来一段时刻了(注:可以看这里:),看到网上那些站都被日了。
直接说怎样操作。
打开Google以要害字inurl:e/tool/gbook/?bid=1举办搜刮。
搜刮出来的是留言本,着实就是留言本呈现裂痕了。
如图



品德好的话,暗码破解乐成后进入网站靠山,靠山地点 e/admin/
接着拿shell,进入靠山后点顶部模板打点。


然后左边的自界说页面-增进自界说页面,页面内容填写PHP一句话,<?php eval($_POST[cmd]);?>

\



完了,回到打点自界说页面,点击适才起的页面名称。页面直接跳转到e/admin/template/x.php,提醒会找不到页面,去掉template即可。真实地点是e/admin/x.php,如表现一片空缺的话就乐成了。
最后用lanker微型PHP+ASP双用版毗连一句话即可。
提醒:别断念眼啊,自界说页面内容可以改成ASP的。

 

点击复制链接 与挚友分享!回本站首页 您对本文章有什么意见或着疑问吗?请到论坛接头您的存眷和提议是我们前行的参考和动力   上一篇:FCKeditor connectors模块多个跨站剧本及目次遍历裂痕 下一篇:风渡科技ASP网上购物体系0905-1版裂痕 相干文章

帝国CMS体系注入裂痕说明

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论