骑士CMS搭建与利用

一、骑士CMS搭建

步骤：

1. 解压到phpstudy文件夹下的www目录下
2. 进入74cms文件夹，把updata文件夹里的文件全部复制出来。
3. 打开浏览器，127.0.0.1/74cms进入骑士CMS安装界面。
4. 按照步骤安装骑士CMS数据库。
5. 完成安装，进入前台或后台界面。

效果图：

1. 前台页面。
   

2. 后台页面。
   

3. 后台登录界面。
   

4. 安装界面。
   

二、漏洞利用：

后台getshell

1.访问127.0.0.1/74cms/admin.php登录后台。admin/123456

2.进入后台之后，点击工具——>风格模板——>选择可用模板。

3.抓包，确定使用此模板

4.修改参数tpl_dir=\',\'a\',phpinfo(),\' 点击Forward

5.页面返回phpinfo()