代码拉取完成,页面将自动刷新
在Jspxcms后台文件管理目录下的模板文件允许我们上传自定义模板,然后我们可以上传恶意文件

因为目标站点使用了freemark框架,所以我们构造一个执行calc的模板

然后将网站模板主题更改为test模板

然后我们访问http://127.0.0.1:8088/

可以看到命令已经执行了
freemarkerConfig 中增加
<!--<prop key="log_template_exceptions">false</prop>--> <prop key="new_builtin_class_resolver">safer</prop>
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
模板其实属于程序的一部分,这个功能假定只有可信任用户才可会得到该项功能的授权。
如果实在需要把该功能赋予不受信任的用户,可以在freemarkerConfig以下配置:
<prop key="new_builtin_class_resolver">allows_nothing</prop>
但攻击者依然可以在模板中使用类似无限循环等方式进行攻击。
登录 后才可以发表评论