phpMyFAQ 普通用户如何拿shell(鸡肋) - 网站安全 - 自

 

phpMyFAQ是一个支持多语言的FAQ 系统 。主要是洋人用的。。国内也有。。不多。。

 

 

思来想去还是改改标题把。。

 

 

好了 直接说如何拿shell把。。环境必须支持apache！

 

先注册个帐号。（个人观测这个比较难因为需要管理员验证。个人推荐你用其他方法。）

 

有帐号的话登陆HdhCmsTest2cto测试数据 /phpmyfaq/admin  （普通用户这里登陆了自然没权限什么也做不了，当然如果你有管理员帐号，请直接到下一步。）

 

 

 

确保后台登陆的情况下打开wHdhCmsTest2cto测试数据 /phpmyfaq/admin/editor/plugins/ajaxfilemanager/ajax_login.php

登陆  然后直接上传  xxx.php.pdf

 

shell路径HdhCmsTest2cto测试数据 /phpmyfaq/images/xxx.php.pdf

 

 

HdhCmsTest2cto测试数据 修复：

过滤上传

查看更多关于phpMyFAQ 普通用户如何拿shell(鸡肋) - 网站安全 - 自的详细内容...