|
shopxo 文件读取（CNVD-2021-15822） 打开网页 shopxo是一款开源的企业级商城系统，基于thinkphp5框架开发 尝试访问默认登陆后台，后台页面为/admin.php： 使用shopxo的默认账号密码进行登录：账号：admin 密码：shopxo 成功进入后台  
在后台找到 应用中心-应用商店-主题，然后下载默认主题。 随便找一个免费的下载。下载下来的主题是一个zip安装包，然后把webshell放到压缩包的default\_static_ 目录下 回到网页上，找到 网站管理-主题管理-主题安装（然后选择你加入webshell后的主题压缩包进行上传） 
这里查看主页上的当前主题就能知道文件的位置
蚁剑连接 ok
修复 更新到新版本
| 
发表于 2021-10-13 17:55:45