index

admin

任意文件上传

有上传的功能
2024-08-10T04:01:10.png
只要我们上传的时候指定后缀就可以上传任意文件
2024-08-10T04:01:44.png
成功上传
2024-08-10T04:02:33.png
2024-08-10T04:02:55.png

任意扩展(主题)导入rce

这里对扩展的导入导出没有限制
2024-08-10T04:17:57.png
因为它用的是sx后缀,我也不知道怎么生成就用它给的导出功能
先在本地的app扩展下写一个马
2024-08-10T04:19:52.png
然后导出
2024-08-10T04:20:26.png
解码可以找到我们的backdoor.php
2024-08-10T04:21:04.png
我们现在把马删除
2024-08-10T04:21:46.png
如果这个是靶机的话,我们导入之前生成的任意扩展
2024-08-10T04:22:38.png
可以看到马又回来了。
2024-08-10T04:23:15.png