《Discuz! 7.0 及以下版本后台拿webshell（无需创始人）》的评论

作者：不填说不了话

不填说不了话 — Tue, 21 Jul 2009 02:33:29 +0000

这招是管用，但用起来不爽。管理员都得先输入密码和安全问题后才能进后台，而后台cookie只在几分钟内有效。如果自己不能进后台，让中XSS的管理员动后台的设置的希望很小，前提还得是论坛有XSS点...

L/Rr/ — Wed, 15 Jul 2009 08:13:02 +0000

嗯..之前有在邪八上看过..

YoCo Smart — Wed, 15 Jul 2009 04:35:52 +0000

这个在邪八上面早就转上了，只是没有后面的具体方法
刚才自己开了虚拟机试了下，不是很好弄，感觉挺麻烦的，哪个牛人要是写个工具就好了O(∩_∩)O~

no.86 — Wed, 15 Jul 2009 02:53:55 +0000

追随老君的步伐

鬼仔 — Wed, 15 Jul 2009 02:28:23 +0000

作者亲自来，荣幸啊

oldjun — Wed, 15 Jul 2009 01:57:39 +0000

DZ程序处理变量名成大写的了，请用大写的CMD作为一句话的密码连接！

一句话 — Wed, 15 Jul 2009 00:33:57 +0000

一句话连不上....