文章转载至Starsnow安全团队公众号
ClassCMS是一款简洁灵活的开源内容管理系统,可以非常方便的通过它来快速开发各种网站应用。
兼容PHP5.2--PHP8.0,在APACHE、NGINX、IIS上都能使用,默认支持MySQL SQLite两种数据库,支持上百万数据量。
系统没有多余的功能,整体安装包不到1M(去掉编辑器与Layui后不到300KB),拥有完善与灵活的应用插件机制,常用功能均可 *** 成应用插件.
系统模板语言简单,只需要懂HTML+CSS即可 *** 简单的网站模板.
后台页面基于Layui *** ,自适应页面,在手机端也有不错的使用体验.
通过后台模型,可以快速增加栏目,支持无限级栏目,栏目网址支持中文.
拥有各类输入框类型,能快速扩展文章字段,栏目变量,用户属性,通过应用插件也可方便的扩展 *** 各类输入框.
后台有完善的权限体系,可自定义每个角色的权限,,可自定义栏目与输入框与的查看修改权限.
ClassCMS下载最新版本 v1.3
程序下载解压过后如下图
搭建环境并启动
配置好配置
打开应用管理--应用商店
随便点击某个应用进行下载
点击下载时进行抓包
获取一下返回包
这个时候会返回一个插件下载地址
继续Forward
向 /admin/?do=shop:downloadClass&ajax=1?POST?了一个插件地址和插件名称
新建一个小马并压缩
上传到服务器,并能够下载的地方,也可以在网站处寻找文件上传的地方
修改网址为压缩包的地址
然后访问
已经成功上传了小马
直接查看/class/shop/shop.php 的第82行
直接调用了this:download函数
然后再到92行
调用了/cms/class.php 下面的unzip ***
直接就会将下载的文件进行解压,从而构成后台getshell
对网站阅读来说,需求有个相对完善的黑名单——这份黑名单理应将现已感染了歹意代码的站点加进去,根绝用户前往拜访。 所以这份黑名单关于用户和网站站长来说都是很有含义的。 1 12232132332Enc....
IRC:http://webchat.freenode.net/不过用户名和暗码都不知道,不要紧,进行下一步:获取用户名和暗码。 30从下面的图中能辨认出来,主控芯片挑选的是闻...
说起奶茶,让我时常想到以前看东方电视台《老娘舅》里卖珍珠奶茶的阿庆,那句“珍珠奶茶真好喝!”总是让观众爆笑连连。 最近有人说:“奶茶这么美好怎么可能有错呢?” 确实,我们在逛逛街、看看电影...
高考查录取什么时候出结果? 1、高考录取结果公布一般在8月底至9月初。流程是:高考成绩公布、志愿填报、投档录取、录取确认。高考成绩公布:每年的6月份,高考成绩将在全国范围内统一公布。2、高考志愿填报后...
酒店辞职信怎么写(酒店员工辞职报告范文大全) 尊敬的李总: 作为一名在酒店工作了三年多的员工,我对酒店有着一种格外亲切的感觉。我的第一份工作是在酒店,我最青春的三年也是在酒店度过的。在这里,我...
大家都知道,mi乐团在智能服装行业一直具有非常好的信誉。不论是舒服的客户体验、高超的质量、较长的续航时间,都获得了顾客的高宽比称赞。mi乐团3早已发售近2个月了。它的主要表现怎样?大伙儿一起看看吧...