Poacher's Blog - PHPOK后台拿Shell方法
type: channel
link: https://bugsafe.cn/tag/PHPOK%E5%90%8E%E5%8F%B0%E6%8B%BFShell%E6%96%B9%E6%B3%95/
items: [代码审计]PHPOK任意文件下载&&后台Getshell方法分析

[代码审计]PHPOK任意文件下载&&后台Getshell方法分析
type: item
date: 2017-12-19T14:45:00+08:00
description: ###0x00 前言： >首先本地搭建环境，我所使用的是Windows PHPstudy集成环境。使用起来非常方便。特别是审计的时候。可以任意切换PHP版本。 ###0x01 CMS简介： >PHPOK企业站系统（以下简称系统或本系统），采用PHP+MYSQL语言开发，是一套成熟完善的企业站CMS系统。本系统函盖功能全面，自定义功能强大，扩展性较好、安全性较高。可以轻松解决大部分企业站需求。 ###0x02 正文： 任意文件下载： 漏洞所在处：/framework/admin/res_action_control.php 漏洞所在行：即为以下代码的内容 ```php