騎士CMS搭建與利用

一、騎士CMS搭建

步驟：

1. 解壓到phpstudy文件夾下的www目錄下
2. 進入74cms文件夾，把updata文件夾里的文件全部復制出來。
3. 打開瀏覽器，127.0.0.1/74cms進入騎士CMS安裝界面。
4. 按照步驟安裝騎士CMS數據庫。
5. 完成安裝，進入前台或后台界面。

效果圖：

1. 前台頁面。
   

2. 后台頁面。
   

3. 后台登錄界面。
   

4. 安裝界面。
   

二、漏洞利用：

后台getshell

1.訪問127.0.0.1/74cms/admin.php登錄后台。admin/123456

2.進入后台之后，點擊工具——>風格模板——>選擇可用模板。

3.抓包，確定使用此模板

4.修改參數tpl_dir=','a',phpinfo(),' 點擊Forward

5.頁面返回phpinfo()