分類目錄
186個；
已收錄資訊
9553篇；
已收錄
9652站；
待審網站
1872站；
當月收錄0站;
今日審核0站；
看有人問 Discuz! X3.1后臺怎么拿shell，就下載了個看看，之前有人說HTML 生成能拿shell，我昨天官方網站下載的版本發現，靜態文件的擴展名，限制了htm/html.如果服務器不存在解析漏洞，就沒辦法執行xxx.php;.htm,就拿不下shell。 簡單研究了下，發現其實Discuz! X3.1后臺 存在任意代碼執行問題。
也許比較雞肋吧，要后臺權限，Discuz! 本身安全性還是很不錯的！
直接重現場景，執行任意代碼過程如下：
1.先附上一張 系統版本的圖片[Discuz! X3.1 Release 20131122]：
2. 全局–〉網站第三方統計代碼–〉插入php代碼[其他地方<>會被轉意]：
如插入
3.工具–〉更新緩存[為了保險起見，更新下系統緩存]
4.門戶–> HTML管理–〉設置：
1） 靜態文件擴展名[一定要設置成htm] ：htm
2) 專題HTML存放目錄: template/default/portal
3) 設置完，提交吧！
5. 門戶–〉專題管理–〉創建專題：
1）專題標題：xyz // 這個隨便你寫了
2）靜態化名稱：portal_topic_222 //222為自定義文件名，自己要記住
3）附加內容：選擇上： 站點尾部信息
3）提交
4）回到門戶–〉專題管理,把剛才創建的專題開啟，生成
6. 下面就是關鍵了，現在到了包含文件的時候了。
再新建一個專題：
1）專題標題，靜態化名稱，這2個隨便寫
2）模板名：這個要選擇我們剛才生成的頁面：./template/default/portal/portal_topic_222.htm
3）然后提交，就執行了
剩下的自己發揮吧
此文由 網站目錄_網站網址收錄與提交入口 編輯，未經允許不得轉載！：