1.将wolfcms下载后放到www目录下
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-u3x40Gli-1584242756029)(F:\图片\素材\wolfcms2.png)]
2.再浏览器中输入wolf文件路径,访问该文件
3.点击 Continue to install,进行下一步
输入数据库用户名和密码,点击下一步。
4.进行登录。用户名和密码如下。登录后自己修改密码。
5.登录成功如下
#7
若输入4中的用户名和密码后未显示登录成功页面,未提示密码错误,没有反应。
可以将和wolf在同一目录下的_.htaccess改名为.htaccess.
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HQgERP6v-1584242756030)(F:\图片\素材\wolfcms.png)]
1.登录后直接上传文件
2.上传一句话木马
也可以直接编辑修改
3.连接
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-21pP1Jj1-1584242756031)(F:\图片\素材\wolfcms5.png)]
public function upload() {
if (!AuthUser::hasPermission('file_manager_upload')) {
Flash::set('error', __('You do not have sufficient permissions to upload a file.'));
redirect(get_url('plugin/file_manager/browse/'));
}
// CSRF checks
if (isset($_POST['csrf_token'])) {
$csrf_token = $_POST['csrf_token'];
if (!SecureToken::validateToken($csrf_token, BASE_URL.'plugin/file_manager/upload')) {
Flash::set('error', __('Invalid CSRF token found!'));
redirect(get_url('plugin/file_manager/browse/'));
}
}
else {
Flash::set('error', __('No CSRF token found!'));
redirect(get_url('plugin/file_manager/browse/'));
}
$mask = Plugin::getSetting('umask', 'file_manager');
umask(octdec($mask));
$data = $_POST['upload'];
$path = str_replace('..', '', $data['path']);//将..替换为空格,可以防止一些win系统解析漏洞绕过
$overwrite = isset($data['overwrite']) ? true : false;
// Clean filenames
$filename = preg_replace('/ /', '_', $_FILES['upload_file']['name']);//将'/'替换为'_'
$filename = preg_replace('/[^a-z0-9_\-\.]/i', '', $filename);//只保留小写字母,数字,下划线,'-', '.'
if (isset($_FILES)) {
$file = $this->_upload_file($filename, FILES_DIR . '/' . $path . '/', $_FILES['upload_file']['tmp_name'], $overwrite);
if ($file === false)
Flash::set('error', __('File has not been uploaded!'));
}
redirect(get_url('plugin/file_manager/browse/' . $path));
}
对上传文件检查不够严格造成漏洞。
redirect(get_url(‘plugin/file_manager/browse/’ . $path));
}
对上传文件检查不够严格造成漏洞。
对上传的文件要进行类型验证,二次渲染,重命名等检查。