MacCMS 7.x 某处设计不当可后台GETSHELL

简要描述： MacCMS 7.x 某处设计不当可后台GETSHELL 某处限制可绕过 详细说明： 模板生成-页面模板-default-html-添加新页面 很明显添加页面时有硬性要求后缀必须为html，用来防止GETSHELL 这里我们先写上一句话木马（不管后缀）…… 抓包，发现surffix为html，改成php看看 木马已经就位 上菜刀，由于之前上传到default/html里面了，多以对应地址如图 img src="ht...