文章转载至Starsnow安全团队公众号
ClassCMS是一款简洁灵活的开源内容管理系统,可以非常方便的通过它来快速开发各种网站应用。
兼容PHP5.2--PHP8.0,在APACHE、NGINX、IIS上都能使用,默认支持MySQL SQLite两种数据库,支持上百万数据量。
系统没有多余的功能,整体安装包不到1M(去掉编辑器与Layui后不到300KB),拥有完善与灵活的应用插件机制,常用功能均可 *** 成应用插件.
系统模板语言简单,只需要懂HTML+CSS即可 *** 简单的网站模板.
后台页面基于Layui *** ,自适应页面,在手机端也有不错的使用体验.
通过后台模型,可以快速增加栏目,支持无限级栏目,栏目网址支持中文.
拥有各类输入框类型,能快速扩展文章字段,栏目变量,用户属性,通过应用插件也可方便的扩展 *** 各类输入框.
后台有完善的权限体系,可自定义每个角色的权限,,可自定义栏目与输入框与的查看修改权限.
ClassCMS下载最新版本 v1.3
程序下载解压过后如下图
搭建环境并启动
配置好配置
打开应用管理--应用商店
随便点击某个应用进行下载
点击下载时进行抓包
获取一下返回包
这个时候会返回一个插件下载地址
继续Forward
向 /admin/?do=shop:downloadClass&ajax=1?POST?了一个插件地址和插件名称
新建一个小马并压缩
上传到服务器,并能够下载的地方,也可以在网站处寻找文件上传的地方
修改网址为压缩包的地址
然后访问
已经成功上传了小马
直接查看/class/shop/shop.php 的第82行
直接调用了this:download函数
然后再到92行
调用了/cms/class.php 下面的unzip ***
直接就会将下载的文件进行解压,从而构成后台getshell
操作方法 01 首先我们打开聊天对话框,长按对话气泡,选择“更多”。 02 然后勾选你需要转发的聊天记录。 03 点击最左下角的分享按钮...
本文目录一览: 1、请问《黑客帝国》里那两个一摸一样的人是谁 2、黑客帝国中守护者是谁? 3、黑客帝国2里先知的保镖是谁? 请问《黑客帝国》里那两个一摸一样的人是谁 双胞胎(Twins)内尔...
这是可以的亲,一般大学校园教务系统的防御会很弱,被攻击是常有的事情。删改教务系统的数据库数据也是可以的,但是一般大学成绩是会有备份服务器。 先学习开SUO的技术,然后入QING教务处,然后修改系统成绩...
“国庆异地出游商务对白有趣-【尤宏艳】” 电话:39***667微信号:30**x**f年龄:21岁年龄:23岁莆田的客户评价:经纪人思虑周全,服务也好,随叫随到,关键妹子们也甜美可爱,累一天真的能放...
中新网5月29日电 据最高检网站消息,近日,最高检等九部门印发《关于建立侵害未成年人案件强制报告制度的意见(试行)》(以下简称《强制报告意见》)。《强制报告意见》明确国家机关、法律法规授权行使公权力的...
黑客破解微信密码是真的吗,怎么找黑客破解微信聊天记录? 专业盗取微信密码,开房查询,通话记录查询,查询微信聊天记录,非常靠谱!3月31日,昨日,联合国在纽约总部通过互联网正式宣布,腾讯将会成为其战略...