Pims_v4.2.8后台getshell漏洞

admin

菜鸟初学审计，找个软柿子捏下

一般都是看下后台有哪些输入的地方，更改这些输入的地方后又有哪个文件被更改，就比如常见的如discuz后台getshell，更改配置文件config.php等。

Pims_v4.2.8后台有个快递追踪设置，如图

发现所对应的文件是include下的kuaidi.php

那直接更改授权key就能getshell了