凡诺CMS文件包含漏洞

在后台添加频道处可以上传图片和附件，可以上传图片或上传以下格式的附件

图片马的制作在上篇文章说过，这里我将冰蝎马改名为shell.doc进行上传，上传后会回显文件地址。

然后将回显的文件地址填在频道模板处，在地址前面加上../../（用于跳出文件目录）

设置频道名称后添加频道，在首页找到添加的频道打开

页面并没有显示任何东西，因为被当成PHP解析了。

使用冰蝎连接即可getshell！