s-cms后台getshell

重装导致任意代码执行

代码分析

在install.php中判断data/first.txt中值是否为0

在后台存在任意txt文件修改（此处不分析代码，系统自带）
将0改为任意值

再看install.php142-163行

将获取到的数据库信息进行连接，当成功后就进行数据库信息写入。

此处仅需绕过数据库写入与conn.php文件引号的逃逸。既只用在数据库名处填写3333;#”);phpinfo();//
在后台可查看conn.php，在重装后只需将数据还原即可恢复正常。

演示

在后台将first.txt值改为1

访问首页，进行重装，只需在数据库名称处填入testt;#");phpinfo();//其他正常即可，确认

访问http://s.com/conn/conn.php

只需在前面将查看到的数据库信息还原即可