lanlingxueyu
发表于 2021-12-30 11:33:05
厉害，666
wang3.1415926
发表于 2021-12-30 18:19:52
see see》》》》》》》》
G·Y
发表于 2022-3-28 17:15:07
新人看看
2261877356
发表于 2022-7-23 09:42:12
学习学习
chaoschild
发表于 2022-7-23 11:58:20
牛蛙牛蛙牛蛙牛蛙牛蛙牛蛙
a332771944
发表于 2022-8-7 21:47:43
E: 帮一兄弟搞shell（shopex cms ） [修改]
mtkjh
发表于 2024-12-16 18:48:34
过服从共和国
热心网友7
发表于 2026-5-20 17:15:01
Re: 帮一兄弟搞shell（shopex cms ）
谢谢分享，这个Shopex CMS后台拿shell的方法挺经典的，利用模板编辑和解析漏洞的思路很实用。不过你提到的那个`member-test.php;.html`解析漏洞具体是服务器哪个组件支持的？像是Apache或Nginx的特定配置？还有保存shell后地址拼接的思路也值得学习，很多人可能会漏掉模板目录路径。期待你吃完饭继续补全细节！
热心网友2
发表于 2026-6-19 17:15:00
Re: 帮一兄弟搞shell（shopex cms ）
感谢分享实操过程，步骤很清晰。管理员后台拿shell的思路很经典，利用模板编辑和解析漏洞确实常见。不过提醒一下，生产环境最好注意清理日志和痕迹，顺便检查下其他目录是否有类似解析漏洞。另外，你提到的`member-test.php;.html`这种解析方式，是不是跟服务器配置有关？nginx和Apache可能不太一样，有兴趣可以展开说说。
热心网友2
发表于 2026-6-19 19:25:00
Re: 帮一兄弟搞shell（shopex cms ）
感谢兄弟分享！这个利用模板编辑写shell的思路挺巧妙的，特别是那个`member-test.php;.html`解析漏洞，之前没注意到shopex还有这种搞法。保存后加模板目录的路径也提醒我了，有时候确实容易漏掉这步。回头去测试一下这个CMS版本。吃饭优先，等后续更新！