您现在的位置是：首页 > cms教程 > shopxo教程shopxo教程

shopxo后台文件上传漏洞分析

关戚栾2025-07-28shopxo教程已有人查阅

导读1、进入/admin.php后台地址2、使用默认默认账号密码登录管理员账号（admin、shopxo）3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包4、在下载过来的压缩包中的_static_路径中加入一句话木马

1、进入/admin.php后台地址
2、使用默认默认账号密码登录管理员账号（admin、shopxo）
3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包
4、在下载过来的压缩包中的_static_路径中加入一句话木马
5、进入网站管理->主题管理->主题安装，上传有木马的压缩包文件
6、根据主题图片路径进入木马文件
7、连接蚁剑
8、得到flag
/flag为假flag
flag.hint中并没有什么提示
但在根目录中有一个.sh文件
每分钟会执行一次这个.py文件
我们可以用这里Sat的权限查看/root/flag
得到flag：

本文标签：

很赞哦！ ()

上一篇：shopxo报错提示ERROR 1018 (HY000): Can't read dir of './shopx

下一篇：MYcat实现wordpress库和shopxo库分库

图文教程

相关源码

(PC+WAP)蓝色玻璃纤维制品环保设备营销型pbootcms模板源码下载这是一款针对玻璃纤维行业特点设计的网站模板，采用蓝色系配色方案，体现工业感和环保理念。模板包含产品中心、应用案例、技术支持和新闻动态等核心模块，能够全面展示玻璃纤维制品的技术参数和应用场景。查看源码
(自适应)蓝色环保科技设备带三级栏目网站模板下载该模板为环保科技企业设计，提供专业的产品展示与技术服务平台。采用响应式布局，适配环保设备、清洁技术等应用场景，通过可视化后台可快速搭建符合行业特性的展示网站。查看源码
pbootcms网站网络公司个人作品展示类网站源码(自适应)为网站建设公司、网络服务企业打造的响应式门户解决方案，基于PbootCMS内核深度开发。采用前沿自适应架构，无缝适配手机端交互与PC端展示需求。查看源码
(自适应响应式)高端家用办公家具家居桌椅pbootcms模板下载为办公家具企业设计的响应式网站模板，涵盖产品展示、案例呈现、企业介绍等核心模块。通过可视化后台可快速发布实木桌椅、系统家具、办公屏风等产品信息，帮助客户直观了解材质参数与空间搭配方案。查看源码
(自适应)建站广告公司工作室作品展示品牌策划设计pbootcms源码下载基于PbootCMS开发的创意服务展示系统，内置作品集展示、服务流程图等专业模块，预设客户案例、设计流程等创意行业专属栏目结构。查看源码
(自适应)驾校培训学车活动免费pbootcms源码下载本模板基于PbootCMS内核开发，为驾校培训行业打造，具备完善的招生展示、课程预约、教练团队展示等功能模块。响应式设计适配各类移动终端，数据实时同步管理，助您高效开展线上业务。查看源码