全版本destoon后台拿shell

前段时间有人在问我,destoon最新版后台如何拿shell

以前的版本是可以直接添加php文件的,只是最新版的修复了,没办法直接添加了
直接提示 文件名格式有误

2

后来看到源码里面哟一段

这里已经指出了直接包含了模板,可是也曾抱有幻想模板是可以执行的。然后读了模板存放规则及语法参考

二、模板语法

包含模板

{template ‘header’} 被解析为

表示使用 template/default/header.htm 模板文件

被解析为

表示使用 template/default/member/header.htm 模板文件

随便写一个模板,里面写入

然后再主页里面插入

最后测试
phpinfo

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录