注册
登录
| 关键词： 插件 安装 上传 功能 后台 框架 FastAdmin 管理系统 开发 大牛 |
最值得推荐的是FastAdmin后台中的插件管理系统，非常多的PHP大牛将一些好用的功能插件打包上传之后提供给使用者直接下载安装，免去了二次功能开发的周期长、效率低的尴尬。  使用过该框架的小伙伴都知道，这些在线插件的安装必须要使用大陆的服务器，如果是香港或是国外服务器IP都不能够在线安装，所以框架就提供了离线安装功能，可以先从官方网站下载插件，然后进入后台之后离线上传安装。 本次漏洞就是出现在插件管理系统的离线上传功能，如果将webshell插入正常的插件压缩包中上传解压安装，就成功的获取到了webshell。  离线安装 SHELL会生成在 /assets/addons/插件名/shell.php  webshell隐藏于插件中 上传后POST数据包：  数据包 希望FastAdmin官方尽快对该漏洞进行修复。 |
| 本文出处： https://www.toutiao.com/a7003139809162134023/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
