客客族威客系统后台编辑模板处可写入shell - 网站

1、通过各种手段进入后台 2、 站长 工具-模板标签-模板管理-编辑

 

 

3、选择任意一个文件编辑之后你看到的是这个样子

 

4、进行如图所示的修改，内容可以是大马也可以使小马，模板路径为相对路径，测试的目标服务器由于权限的问题不能新建文件只能修改已存在的文件于是我就修改了原有文件，为了不破坏代码的完整性我选择了install/data/目录下的config文件。

 

5、用菜刀连接 查看我们刚才编辑的文件一句话已经写进去了

   

修复方案 就等官方修复吧。这个应该就是文件包含的问题吧。

查看更多关于客客族威客系统后台编辑模板处可写入shell - 网站的详细内容...