您现在的位置是：首页 > cms教程 > shopxo教程shopxo教程

shopxo后台文件上传漏洞分析

关戚栾2025-07-28shopxo教程已有人查阅

导读1、进入/admin.php后台地址2、使用默认默认账号密码登录管理员账号（admin、shopxo）3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包4、在下载过来的压缩包中的_static_路径中加入一句话木马

1、进入/admin.php后台地址
2、使用默认默认账号密码登录管理员账号（admin、shopxo）
3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包
4、在下载过来的压缩包中的_static_路径中加入一句话木马
5、进入网站管理->主题管理->主题安装，上传有木马的压缩包文件
6、根据主题图片路径进入木马文件
7、连接蚁剑
8、得到flag
/flag为假flag
flag.hint中并没有什么提示
但在根目录中有一个.sh文件
每分钟会执行一次这个.py文件
我们可以用这里Sat的权限查看/root/flag
得到flag：

本文标签：

很赞哦！ ()

上一篇：shopxo报错提示ERROR 1018 (HY000): Can't read dir of './shopx

下一篇：MYcat实现wordpress库和shopxo库分库

图文教程

相关源码

(PC+WAP)玻璃钢不锈钢钢材环保设备pbootcms网站模板采用PbootCMS内核开发的响应式网站模板，为玻璃钢环保设备制造、不锈钢钢材贸易企业设计，适配产品展示及企业服务场景。通过自适应技术实现PC与WAP端数据实时同步查看源码
(自适应响应式)黑色LED显示屏户外广告屏网站源码下载这是一款基于PbootCMS内核开发的响应式网站模板，专门为LED显示屏及户外广告行业打造。模板适配各类显示设备，帮助企业快速搭建专业官网，展示产品与服务优势，有效提升品牌形象。查看源码
(自适应)蓝色环保科技设备带三级栏目网站模板下载该模板为环保科技企业设计，提供专业的产品展示与技术服务平台。采用响应式布局，适配环保设备、清洁技术等应用场景，通过可视化后台可快速搭建符合行业特性的展示网站。查看源码
(自适应)物流运输快递仓储货运网站模板免费下载基于PbootCMS内核开发的物流运输行业专用模板，深度适配仓储货运企业的业务展示需求。前端采用响应式布局，自动适配手机端访问，后台数据实时同步更新，帮助企业高效展示运输网络、仓储设施、服务流程等核心业务模块。查看源码
(自适应响应式)房产合同知识产权企业管理pbootcms模板下载本模板基于PbootCMS系统开发，为知识产权服务、法律咨询及企业合同管理等行业设计。采用严谨专业的布局风格，突出法律文书与知识产权服务行业特色，适合展示各类法律服务和知识产权相关内容。查看源码
pbootcms模板(PC+WAP)APP应用软件下载类官网源码为APP应用软件官网打造的响应式解决方案，PC端与移动端(WAP)数据实时同步，一次更新全网生效，满足多终端用户无缝体验需求。查看源码