一、骑士CMS搭建

步骤:

  1. 解压到phpstudy文件夹下的www目录下
  2. 进入74cms文件夹,把updata文件夹里的文件全部复制出来。
  3. 打开浏览器,127.0.0.1/74cms进入骑士CMS安装界面。
  4. 按照步骤安装骑士CMS数据库。
  5. 完成安装,进入前台或后台界面。

效果图:

  1. 前台页面。
  2. cms 部署架构 cms搭建_登录界面

  3. 后台页面。
  4. cms 部署架构 cms搭建_登录界面_02

  5. 后台登录界面。
  6. cms 部署架构 cms搭建_cms 部署架构_03

  7. 安装界面。
  8. cms 部署架构 cms搭建_CMS_04

二、漏洞利用:

后台getshell

1.访问127.0.0.1/74cms/admin.php登录后台。admin/123456

cms 部署架构 cms搭建_CMS_05

2.进入后台之后,点击工具——>风格模板——>选择可用模板。

cms 部署架构 cms搭建_CMS_06

3.抓包,确定使用此模板

cms 部署架构 cms搭建_CMS_07

cms 部署架构 cms搭建_登录界面_08

4.修改参数tpl_dir=','a',phpinfo(),' 点击Forward

cms 部署架构 cms搭建_php_09

5.页面返回phpinfo()

cms 部署架构 cms搭建_登录界面_10