漏洞案例之z-blog后台文件上传

z-blog后台文件上传

后台登录地址

1. php版本后台登录地址：你的域名/zb_system/login.php

2. asp版本后台登录地址：后缀为/zb_system/login.asp

3. zblogger

利用过程

使用账号密码登录后，在主题管理处上传.zba格式的主题文件

如果没有主题文件，可以去Z-Blog 应用中心 - Z-Blog & Z-BlogPHP 应用大本营，提供免费与收费的 Z-Blog & Z-BlogPHP 主题、模板和插件的下载下载

此案例使用的是：https://free-app-cdn.zblogcn.com/e93a427c-c509-42b6-ab3c-6ea02bc117ee/Duang/Duang_1639907794_f8a0fab50f64a1c33fb62114918e0cc4.zba

测试的z-blog版本为1.7.1.2980，具体其他版本自行测试