您现在的位置是：首页 > cms教程 > shopxo教程shopxo教程

shopxo后台文件上传漏洞分析

关戚栾2025-07-28shopxo教程已有人查阅

导读1、进入/admin.php后台地址2、使用默认默认账号密码登录管理员账号（admin、shopxo）3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包4、在下载过来的压缩包中的_static_路径中加入一句话木马

1、进入/admin.php后台地址
2、使用默认默认账号密码登录管理员账号（admin、shopxo）
3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包
4、在下载过来的压缩包中的_static_路径中加入一句话木马
5、进入网站管理->主题管理->主题安装，上传有木马的压缩包文件
6、根据主题图片路径进入木马文件
7、连接蚁剑
8、得到flag
/flag为假flag
flag.hint中并没有什么提示
但在根目录中有一个.sh文件
每分钟会执行一次这个.py文件
我们可以用这里Sat的权限查看/root/flag
得到flag：

本文标签：

很赞哦！ ()

上一篇：shopxo报错提示ERROR 1018 (HY000): Can't read dir of './shopx

下一篇：MYcat实现wordpress库和shopxo库分库

图文教程

相关源码

(自适应响应式)装修装潢设计公司网站源码下载本模板为装修设计企业打造，采用PbootCMS内核开发，整体设计突出空间美学与功能性结合。首页采用大图轮播展示工程案例，服务项目模块支持三维效果展示，呈现装修设计企业的专业形象与技术实力。查看源码
帝国cms7.5自适应手机端在线课程教育网站源码基于帝国CMS后台管理系统，支持在线修改支付参数、联系方式等配置信息，操作界面直观便捷。专注于在线教育视频领域，提供完整的视频课程展示、付费购买及在线支付解决方案。支持多种支付渠道，满足教育培训机构的运营需求。查看源码
(自适应)大气办公用品耗材供应打印机产品维修网站模板下载基于PbootCMS系统开发的响应式网站模板，为营销技术博主、数字产品评测者设计。采用前沿的响应式技术，确保内容在手机端和桌面端都能获得较佳阅读体验，帮助用户高效展示技术文章和产品分析。查看源码
(自适应)简繁双语机械矿山矿石五金设备pbootcms源码下载本模板基于PbootCMS开发，主要面向机械五金、矿山矿石设备等行业，支持简体中文和繁体中文双语切换。采用响应式布局技术，确保在各种设备上都能获得良好的浏览体验。模板设计注重展示工业设备的专业性和技术特点，帮助企业建立可靠的线上展示平台。查看源码
帝国cms7.5女性护肤搭配美妆潮流网站源码带数据4.5G本模板专为女性美容护肤行业设计，提供美容护肤、发型设计、女性健康、时尚化妆、娱乐新闻、服饰搭配等女性潮流资讯内容展示。采用帝国CMS7.5开发，同步生成电脑端和手机端，满足用户对美容时尚信息的获取需求。查看源码
(自适应)蓝色五金制品配件管件pbootcms网站源码下载基于PbootCMS内核开发的五金行业专用模板，采用响应式设计架构，确保产品展示在各类移动设备上的呈现。通过模块化布局与工业风视觉设计，帮助五金企业高效展示产品规格、应用场景及技术支持，建立专业可靠的行业形象。查看源码