图7
看来到这里，已经暴露出许多问题了，演示的后台应该限制掉这些，或者说某些权限设置的不到位。一些不应该被看到的被看到了，已经出现安全问题了。我们上面说模版编辑那里一些目录下是可写的。新建只能保存.html结尾的文件，PHP的根本不行，如果可以，那么这个过程就简单了。开始是这样构造的，尝试用一句话PHP木马来搞定，既然可以保存为.html原则上是可以利用的，把下面的代码保存为3.php?test=../q.html，服务器会解析成PHP执行的大概。
<?php
$test=$_GET['test'];
@include 'test/'.$test;
?>
保存的时候发现建立了一个名为3.php?test=..的文件夹在其下面生成了q.html，看来不行，“/“会为任务是路径，把”/”换成/，这个是转码，保存成功，如图8
图8
之后把一句话木马保存为q.html，找到路径在IE中访问，失败！为什么我也不明白，可以肯定的是在我保存的目录中是可以执行PHP，在windows服务器上是不允许文件名中带?的，这个应该是LINUX的明明看到了文件在服务器上了。已经成功的写进去了，不能被执行。文件判断是在服务器上的，如果是windows2003配置的更好办了可以象动易利用那样直接编辑保存模版为aa.php/1.html会自动建立一个aa.php文件夹，然后内容保存在1.html中，aa.php会被解析，可是似乎不是我们所说的。看来这个尝试到此为止了。
