CVE-2022-25578
路由/admin/admin.php
是后台,登录账号和密码默认是admin、tao,选择文件管理
。
是否还记得文件上传中的.htaccess
配置文件绕过发,在这个文件中加入一句AddType application/x-httpd-php .jpg
,将所有jpg文件当作php文件解析。
但是这里没有/pictures
目录,本来应该在/pictures
新建一个jpg文件,内容是一句话马。
所以说这里是无法使用CVE-2022-25578
来任意命令执行的。
我们等价替换一下,直接改了index.php
的源码,内容换成一句话木马。