C4r1st 发表于 2014-9-17 22:05:27

ThinkSNS后台拿shell

##########################################
#Title    ： ThinkSNS后台Ucenter拿shell
#Time   ：2014年9月17日
#Team：08sec team
#Author ： Christ
#首发   ： 08安全小组
#######################################   
昨天晚上拿一个站，把是ThinkSNS的站，添加后缀都没有办法

后来看到一个Ucenter的配置，不过后来不小心给我插坏了。

我就本地测试了一下。

现在就发出来。

我这个版本是官方刚刚下载的测试。



这里默认是关闭的，是空白没有内容的

然后我们点开启，写入配置。这个和dz的差不多~~

然后保存。现在我们就可以连接菜刀了。
http://127.0.0.1/sns/config/config.inc.php
密码c

没了。就这么简单，我感觉上次红黑的那个站，我也可以这么写，只是没发现啊。

90_ 发表于 2014-9-17 22:15:45

类似以前dz写shell，都是因为""造成的

契约 发表于 2014-9-18 11:13:48

来帮你顶下帖子:loveliness:

cuckocucko 发表于 2014-9-18 13:39:03

挺好的。。

lxzhtxh13 发表于 2014-9-18 20:11:45

洞洞无处不在啊:)

javexj 发表于 2014-9-20 19:08:13

屌丝啊。不错不错

appeal 发表于 2014-9-23 10:44:46

学习了学习了学习了学习了

无常君 发表于 2014-9-23 16:42:26

不明觉厉

终古闲情归落照 发表于 2014-9-25 16:13:49

不错的帖子，谢谢，

h4ck.alone 发表于 2014-9-26 20:23:17

感谢LZ分享思路
页: [1] 2 3
查看完整版本: ThinkSNS后台拿shell