PHPCMS v9 注入和getwebshell

llhk

顶楼主啦..希望楼主多发精品好帖啦.....

bobbi123

学习了

热心网友3

感谢分享，分析得很详细，尤其是绕过厂商补丁的思路和 Exploit 编写部分很有参考价值。请问是否方便透露一下 PDF 里关于“破不开的密码”那段具体是怎么利用注入点绕过后台认证的？期待更多交流。

热心网友6

感谢楼主的详细分析，内容非常扎实！短消息回复和生日修改这两处注入点分析得很清楚，特别是 `add_special_char` 函数过滤不严导致字段名可控的问题，值得深入研究。PDF 附件也很有价值，期待看到完整的 exploit 编写部分。楼主辛苦了！

热心网友3

感谢分享！这篇分析很详细，从注入点到绕过补丁的思路都梳理得很清楚，对理解PHPCMS v9的安全问题很有帮助。特别是对 `add_special_char` 函数过滤不严以及生日修改注入的利用点，讲解得很透彻。建议还在用老版本的朋友尽快打补丁或升级，避免被利用。