Dedecms V5.7後臺的兩處getshell

在這個帖子裏我把兩個洞一起寫出來。 第一個是常見的思路，把語句寫入inc文件，然後在其他的include語句中，包含了惡意代碼進而getshell。 漏洞代碼在:/dede/sys_verifies.php 代碼如下： else if ($action == 'getfiles') { if(!isset($refiles)) { ShowMsg("你沒進行任何操作！","sys_verifies

>>阅读原文<<