您现在的位置是：首页 > cms教程 > shopxo教程shopxo教程

shopxo后台文件上传漏洞分析

关戚栾2025-07-28shopxo教程已有人查阅

导读1、进入/admin.php后台地址2、使用默认默认账号密码登录管理员账号（admin、shopxo）3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包4、在下载过来的压缩包中的_static_路径中加入一句话木马

1、进入/admin.php后台地址
2、使用默认默认账号密码登录管理员账号（admin、shopxo）
3、进入应用中心->应用商店->搜索主题，下载免费主题压缩包
4、在下载过来的压缩包中的_static_路径中加入一句话木马
5、进入网站管理->主题管理->主题安装，上传有木马的压缩包文件
6、根据主题图片路径进入木马文件
7、连接蚁剑
8、得到flag
/flag为假flag
flag.hint中并没有什么提示
但在根目录中有一个.sh文件
每分钟会执行一次这个.py文件
我们可以用这里Sat的权限查看/root/flag
得到flag：

本文标签：

很赞哦！ ()

上一篇：shopxo报错提示ERROR 1018 (HY000): Can't read dir of './shopx

下一篇：MYcat实现wordpress库和shopxo库分库

图文教程

相关源码

(自适应手机端)seo博客网站模板新闻资讯网站源码下载本模板为SEO博客及新闻资讯类平台深度定制，采用PbootCMS内核开发。通过模块化设计实现多行业快速适配，仅需替换图文内容即可转型为医疗、教育、科技等领域网站。响应式布局确保在手机、平板等设备上获得一致浏览体验。查看源码
(PC+WAP)盆栽绿植观赏植物花卉租赁免费pbootcms网站模板为花卉盆栽租赁、园林绿化企业打造的PbootCMS网站模板，采用较新内核开发，PC与移动端数据实时同步。通过清新自然的视觉设计，精准展现植物养护、花卉展示等业务场景，帮助用户快速建立专业级行业网站。查看源码
自适应建材瓷砖卫浴大理石类pbootcms网站模板源码下载为建材瓷砖、卫浴瓷砖企业打造的高端响应式门户模板，基于PbootCMS内核深度开发。采用前沿HTML5自适应架构，无缝兼容手机端触控交互与PC端展示场景。查看源码
(自适应响应式)高端网站建设设计公司互联网营销网站pbootcms模板本模板基于PbootCMS内核开发，为网站建设公司和互联网营销企业量身打造。采用响应式设计，适配各种移动设备，提供统一的后台管理体验查看源码
(自适应)蓝色基建施工工程建筑集团网站pbootcms模板下载为工程建筑、基建施工类企业打造的PbootCMS模板，采用现代化设计理念，突出企业实力与项目展示，帮助建筑类企业快速建立专业在线门户。查看源码
(自适应手机端)英文外贸电子产品通用pbootcms模板源码下载为电子产品外贸企业设计的响应式网站模板，采用PbootCMS开发内核，支持多语言展示。模板默认集成产品展示系统、询价表单模块和企业资质展示区，满足跨境贸易基础需求。整站采用模块化设计，便于扩展业务场景。查看源码