您现在的位置是：首页 > cms教程 > shopxo教程shopxo教程

shopxo后台文件上传漏洞分析

关戚栾2025-07-28shopxo教程已有人查阅

导读1、进入/admin.php后台地址2、使用默认默认账号密码登录管理员账号（admin、shopxo）3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包4、在下载过来的压缩包中的_static_路径中加入一句话木马

1、进入/admin.php后台地址
2、使用默认默认账号密码登录管理员账号（admin、shopxo）
3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包
4、在下载过来的压缩包中的_static_路径中加入一句话木马
5、进入网站管理->主题管理->主题安装，上传有木马的压缩包文件
6、根据主题图片路径进入木马文件
7、连接蚁剑
8、得到flag
/flag为假flag
flag.hint中并没有什么提示
但在根目录中有一个.sh文件
每分钟会执行一次这个.py文件
我们可以用这里Sat的权限查看/root/flag
得到flag：

本文标签：

很赞哦！ ()

上一篇：shopxo报错提示ERROR 1018 (HY000): Can't read dir of './shopx

下一篇：MYcat实现wordpress库和shopxo库分库

图文教程

相关源码

(自适应)蓝色五金制品配件管件pbootcms网站源码下载基于PbootCMS内核开发的五金行业专用模板，采用响应式设计架构，确保产品展示在各类移动设备上的呈现。通过模块化布局与工业风视觉设计，帮助五金企业高效展示产品规格、应用场景及技术支持，建立专业可靠的行业形象。查看源码
(自适应)绿色LED灯具照明灯饰灯光灯泡pbootcms网站源码下载本模板基于PbootCMS内核开发，为LED照明、灯具制造及相关光电技术企业量身打造。设计充分考虑了照明行业的展示需求，从产品陈列到技术说明，从光源展示到工程案例，每一个细节都体现出专业照明行业的特点。查看源码
pbootcms(自适应)SEO优化排名服务公司网站模板核心定位为SEO排名服务商打造的营销型网站框架，集成PbootCMS开源系统的高效管理能力与SEO最佳实践方案，助力企业快速建立专业的技术服务形象。查看源码
(自适应)绿色宠物门诊兽医行业网站模板该绿色清爽风格网站模板专为宠物门诊与兽医诊所设计，基于PbootCMS内核开发，采用响应式布局确保手机、PC等多端体验一致，帮助宠物医疗机构高效构建线上服务平台。查看源码
(自适应)电梯扶梯升降梯行业pbootcms企业网站模板(自适应手机版)响应式电梯扶梯类pbootcms模板电梯生产企业绿色企业网站源码下载PbootCMS内核开发的网站模板，该模板适用于电梯、扶梯类等企业，查看源码
(PC+WAP)餐饮奶茶美食小吃招商加盟pbootcms模板源码下载为茶饮烘焙、小吃快餐等餐饮品牌打造的招商加盟系统，助力品牌快速拓展市场；双端pc+wap设计呈现加盟政策对比表。支持后台实时更新菜品图片、加盟费用等关键信息。查看源码