BOM列文件目录

直接访问 /bom.php 列出网站所有文件

后台登录绕过

漏洞文件

/admin/adminInfo.php

直接访问

/admin/adminInfo.php?action=info&id=1

然后再次访问 /admin 直接进入后台

这个文件 应该算是一个后门 不然就是喝醉了写的代码

后台Getshell

后台微信上传处没有过滤，直接上传php 然后源代码查看shell地址

演示网站

http://www.158faka.com/