ThinkSNS后台拿shell

C4r1st · 发表于 2014-9-17 22:05:27

##########################################
#  Title ： ThinkSNS后台Ucenter拿shell
#  Time ：2014年9月17日
#  Team  ：08sec team
#  Author ： Christ
#  首发： 08安全小组
#######################################
昨天晚上拿一个站，把是ThinkSNS的站，添加后缀都没有办法

后来看到一个Ucenter的配置，不过后来不小心给我插坏了。

我就本地测试了一下。

现在就发出来。

我这个版本是官方刚刚下载的测试。

这里默认是关闭的，是空白没有内容的

然后我们点开启，写入配置。这个和dz的差不多~~

然后保存。现在我们就可以连接菜刀了。
http://127.0.0.1/sns/config/config.inc.php
密码c
QQ截图20140917220414.jpg

没了。就这么简单，我感觉上次红黑的那个站，我也可以这么写，只是没发现啊。

90_ · 发表于 2014-9-17 22:15:45

类似以前dz写shell，都是因为

""

复制代码

造成的

契约 · 发表于 2014-9-18 11:13:48

来帮你顶下帖子

cuckocucko · 发表于 2014-9-18 13:39:03

挺好的。。

lxzhtxh13 · 发表于 2014-9-18 20:11:45

洞洞无处不在啊

javexj · 发表于 2014-9-20 19:08:13

屌丝啊。不错不错

appeal · 发表于 2014-9-23 10:44:46

学习了学习了学习了学习了

无常君 · 发表于 2014-9-23 16:42:26

不明觉厉

终古闲情归落照 · 发表于 2014-9-25 16:13:49

不错的帖子，谢谢，

h4ck.alone · 发表于 2014-9-26 20:23:17

感谢LZ分享思路

ThinkSNS后台拿shell

评分

指导单位

旗下站点

联系我们