XYHCms代码执行

版本

XYHCmsV3.5

下载地址

https://github.com/hou5/CMSGather

复现过程

1.登录网站后台：

2.点击系统设置-->网站设置-->会员配置，在此插入一句话木马，点击保存：

3.然后访问CMS的默认缓存文件：/App/Runtime/Data/config/site.php，然后执行代码：

4.该CMS其他存在可注入位置：