phpMyFAQ 普通用户如何拿shell

作者:hack1990 时间:11-12-08 阅读数:602人阅读

phpMyFAQ是一个支持多语言的FAQ系统。主要是洋人用的。。国内也有。。不多。。


思来想去还是改改标题把。。


好了 直接说如何拿shell把。。环境必须支持apache!

 
先注册个帐号。(个人观测这个比较难因为需要管理员验证。个人推荐你用其他方法。)

 
有帐号的话登陆www.hack1990.com/phpmyfaq/admin

(普通用户这里登陆了自然没权限什么也做不了,当然如果你有管理员帐号,请直接到下一步。)

 
确保后台登陆的情况下打开

wwww.hack1990.com/phpmyfaq/admin/editor/plugins/ajaxfilemanager/ajax_login.php

登陆  然后直接上传  xxx.php.pdf

shell路径www.hack1990.com /phpmyfaq/images/xxx.php.pdf

 

上一篇:GXCMS后台拿shell

下一篇:xss的发现与利用

发表评论