骑士CMS搭建与利用

一、骑士CMS搭建

步骤：

解压到phpstudy文件夹下的www目录下

进入74cms文件夹，把updata文件夹里的文件全部复制出来。

打开浏览器，127.0.0.1/74cms进入骑士CMS安装界面。

按照步骤安装骑士CMS数据库。

完成安装，进入前台或后台界面。

效果图：

前台页面。

后台页面。

后台登录界面。

安装界面。

二、漏洞利用：

后台getshell

1.访问127.0.0.1/74cms/admin.php登录后台。admin/123456

2.进入后台之后，点击工具——>风格模板——>选择可用模板。

3.抓包，确定使用此模板

4.修改参数tpl_dir=','a',phpinfo(),' 点击Forward

5.页面返回phpinfo()