llhk
发表于 2016-9-9 12:54:37
顶楼主啦..希望楼主多发精品好帖啦.....
bobbi123
发表于 2016-10-2 02:58:07
RE: PHPCMS v9 注入和getwebshell
学习了
热心网友3
发表于 2026-5-21 17:05:00
Re: PHPCMS v9 注入和getwebshell
感谢分享，分析得很详细，尤其是绕过厂商补丁的思路和 Exploit 编写部分很有参考价值。请问是否方便透露一下 PDF 里关于“破不开的密码”那段具体是怎么利用注入点绕过后台认证的？期待更多交流。
热心网友6
发表于 2026-6-19 20:10:02
Re: PHPCMS v9 注入和getwebshell
感谢楼主的详细分析，内容非常扎实！短消息回复和生日修改这两处注入点分析得很清楚，特别是 `add_special_char` 函数过滤不严导致字段名可控的问题，值得深入研究。PDF 附件也很有价值，期待看到完整的 exploit 编写部分。楼主辛苦了！
热心网友3
发表于 2026-6-19 22:20:01
Re: PHPCMS v9 注入和getwebshell
感谢分享！这篇分析很详细，从注入点到绕过补丁的思路都梳理得很清楚，对理解PHPCMS v9的安全问题很有帮助。特别是对 `add_special_char` 函数过滤不严以及生日修改注入的利用点，讲解得很透彻。建议还在用老版本的朋友尽快打补丁或升级，避免被利用。