现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

正文

看到这个界面，我想了想，先看看上fofa和nmap看看端口，同时检测看看是否封IP，

FOFA：

Nmap：

看了下两边的端口，这个做了个收集，如果不封IP那我接着扫描一下目录。

正巧最近有一个74cms<6.0.48版本的rce，正巧能用上，先找到URL，出现页面错误，则说明有希望，参考文章：

• https://blog.csdn.net/weixin_44508748/article/details/111187529

写一个phpinfo试试（怕把日志写炸，用本地环境来演示，过程一样）

用post请求一下：

第二个坑，因为机器存在查杀webshell，在写入eval($_POST['x']),如果出现base64编码来绕过，也会写炸日志。说明不能通过base64编码绕过

第三个坑，如果直接写入eval等函数，日志会被清除，并且马也会被查杀，最后panda师傅给了我一个一句话马

本文作者：潇湘信安

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/201229.html