不用php做网站,wordpress建网 打不开,响应式网站的费用,大一html网页制作期末源代码漏洞成因#xff1a;由于74CMS 某些函数存在过滤不严格#xff0c;攻击者通过构造恶意请求#xff0c;配合文件包含漏洞可在无需登录的情况下执行任意代码#xff0c;控制服务器。 下载地址#xff1a; http://www.74cms.com/download/index.html下载后解压到phpstudy的根… 漏洞成因由于74CMS 某些函数存在过滤不严格攻击者通过构造恶意请求配合文件包含漏洞可在无需登录的情况下执行任意代码控制服务器。 下载地址 http://www.74cms.com/download/index.html 下载后解压到phpstudy的根目录www里面 输入网址http://127.0.0.1/upload/install.php 一直点击下一步输入数据库名称和密码 进入系统 抓个包看看 将包中的domain后面的改成如下 base64里面的是phpinfo经过base64编码后得到的,使用bp上面的编码模块decode 然后我们点击send进行发包看到返回后status等于1说明状态码正常发包成功 接下来激活这个发包内容payload 127.0.0.1/upload/Application/Common/Conf/url.php 打开看看 发现1.php雀食被写进去了 接下来就是访问1.php了payload; 127.0.0.1/upload/Application/Common/Conf/1.php 可以看到成功访问phpinfo说明漏洞存在且被利用wo 我们这次用的是phpinfo危害不大如果我们使用一句话木马就可以造成更大的危害 一句话木马?php eval($_POST[zrtonnn]);? 将木马用decode改成base64重复上述操作即可得到权限
