大威天龙-渗透discuz7

大威天龙-渗透discuz7

感谢鹿老师的靶场，省了大把的时间搭建环境，话不多说开淦！

 

   

首先在首页的左下角发现了版本是discuz7.2的版本 曾经爆出过7x 6x通杀洞，远程代码执行，这里也不多说了，直接开干。

---

去游览一个带表情的文章，打开burp抓包，删除cookice，替换成图中的payplod，这里直接写入成功。一句话小马asc编码过，具有点过狗效果。

写入成功后菜刀连接

ok