《Discuz! 6.x/7.x SODB-2008-13 Exp》的评论

作者：ava

ava — Sun, 16 Nov 2008 13:11:33 +0000

哈，少写两个字，上百W流量的shell.

现在可能不止了~

applychen — Sun, 16 Nov 2008 03:39:20 +0000

试了几十个站，只有一个是说的不存在漏洞，其他都是未开启注册。。。。。

kof2008 — Sat, 15 Nov 2008 14:52:57 +0000

５楼的真能ＹＹ，ＤＺ的ＷＡＰ注册默认是不开启的．
你基于这个exp拿了那么多shell.送你个囧

af — Sat, 15 Nov 2008 14:18:01 +0000

我真的拿了shell也不懂,实在是太初级了....
我就想放个phpspy上去,这个如何做到呢?

不说是谁 — Sat, 15 Nov 2008 12:12:25 +0000

回楼上的,装B真是牛X

ava — Sat, 15 Nov 2008 07:42:16 +0000

呵呵，拿了上百W webshell了

FLASHF — Sat, 15 Nov 2008 07:26:44 +0000

$path = '/discuz/';
// 程序所在的路径

这个应该是网站的URL路径吧,不是网站的物理路径!
有成功的吗?发一下好不好?

kof2008 — Sat, 15 Nov 2008 07:02:26 +0000

路径暴出来了，还要开启WAP注册，真汗

中国龙少 — Sat, 15 Nov 2008 04:47:27 +0000

怎么应用呢？给出个图片吧！

kof2008 — Sat, 15 Nov 2008 04:05:57 +0000

饿～怎么暴出路径呢？