我是如何代码审计然后进入emlog后台的

沧海.

事情起因：
朋友告诉我一个资源网发布了他原创软件的破解版本，发邮箱告明站长侵权，但站长置之不理;无奈之下去投诉他网站，结果因为他软件没有申请专利、注册版权败诉了。

分析这个资源网：




仔细观察后我发现该资源网有点像emlog系统 于是我在该资源网域名后面加上了"/t"(域名/t是emlog系统的微语地址，我加上去确认一下)

弹出了“抱歉，微语未开启前台访问！”果然 是emlog系统！
开始代码审计

游客，如果您要查看本帖隐藏内容请回复

最终成功通过检测并上传了该模板！
然后在菜刀加入 http://域名/content/templates/模板文件夹名/一句话木马名字.php

该资源网服务器竟一个web防火墙也没有 一个一句话直接进去了，过狗我也不用搞了

太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了

太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了

{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}

6P              

RE: 我是如何代码审计然后进入emlog后台的 [修改]

我是如何代码审计然后进入emlog后台的

11111111111111111111111111111111

66666666666666666666666666666666

学习了。

:..................

学习学习

6666666666666666666

感谢分享

11111111111111111111111

看看看看

66666666666

来看看123123123

学习了。

666666666666666

学习了。

rtrtrtrtrt

来看看来看看