蓝盟诗人[LUC]蓝客联盟

忘记密码

Discuz!后台拿webshell万能方法

2010-10-07 21:54 作者: 来源: 本站 浏览: 2,019 views 我要评论 字号:

Discuz! 后台拿webshell万能方法:

前提条件:要拿到论坛管理员的密码,能够编辑模板文件

步骤:
1. 找一个空间上传一个wehsehll,注意这个webshell不要让服务器解析,一般使用txt文件就可以了。地址如:https://www.bluenoob.com/webshell.txt

2.随便选择一个模板(如:my),然后在任意位置输入:
PHP代码

3.保存,然后更新论坛缓存,更新模板缓存

4.访问该模板所属的php文件(如:my.php)

5.把模板修改成原始状态
这样一个webshell就生成了,地址是:http://论坛地址/forumdata/webshell.php

发表评论

*

* (保密)

Ctrl+Enter 快捷回复

会员登录关闭

记住我 忘记密码

注册会员关闭

小提示: 您的密码会通过填写的"电子邮箱"发送给您.

**/