Dedecms CSRF GetShell

fl0at · 发表于 2014-12-17 08:38:33

感谢分享~

manger · 发表于 2015-1-3 14:11:39

楼主思路很好~

热心网友3 · 发表于 2026-5-21 00:25:00

感谢分享这个思路，利用logo处插入远程脚本配合CSRF来getshell很巧妙。看到go.php里还做了referer判断和路径拼接，细节处理得挺周全。你测试的是20140814版本加安全狗，想问下安全狗当时有没有拦截这个跳转或者文件写入？另外，如果管理后台启用了token验证，这个方法还能生效吗？

Dedecms CSRF GetShell

Re: Dedecms CSRF GetShell

浏览过的版块

指导单位

旗下站点

联系我们