discuz3.4后台getshell的復現
進入后台站長-Ucenter設置，設置UC_KEY=隨意(一定要記住，后面要用),來閉合 http://127.0.0.1/discuz34/uc_server');phpinfo();// 成功寫進配置文件，這里單引號被轉移了，我們接下來使用UC_KEY(dz)去調用api ...
相關推薦
修改discuz X3.4論壇標題80個字符的長度限制
修改discuz X3.2論壇標題80個字符的長度限制 參考 https://cloud.tencent.com/developer/article/1050211 關於discuz論壇標題限制80個字符 ...
Discuz!X3.4全新安裝詳細圖文教程（含目錄權限設置）
原文：https://www.discuz.net/thread-3825961-1-1.html 說明：本文檔用於幫助您全新安裝完整的 Discuz! X3.4 社區軟件一、下載 Discuz! X3.4 到本地或者服務器上下載地址：https://gitee.com/3dming ...
Discuz! X3.4 郵件設置 使用qq郵箱發郵件
1. 在qq郵箱-》設置中，獲取授權碼 2. 在discuz后台配置基礎信息 3. 在服務器的防火牆中添加規則，允許訪問465端口 ...
discuz x3.4 開啟tags聚合標簽及偽靜態配置方法
因為SEO的需要，要做tags聚合到一個頁面，做到偽靜態。 例如： misc.php?mod=tag >>> /tag/ misc.php?mod=tag&i ...
discuz!ml-3.x版本getshell
影響范圍： discuz! ml v3.x全版本。 產生原因 漏洞原因：Discuz!ML 系統對cookie中的l接收的language參數內容未過濾，導致字符串拼接，從而執行php代碼。 利用exp 1.cookie字段中會出現xxxx_xxxx_language字段，根本原因 ...
discuss!X3.4 帖子顯示昵稱而不是用戶名的解決辦法
問題：dedecmsV5.7和discuz!X3.4整合之后，實現免激活登陸之后，從dede過來的用戶在discuz 直接展示的用戶名，因為我們的用戶名是手機號，所以不想帖子都展示的是用戶名。 因為我們dedecms注冊有一個筆名/昵稱，所以就想把昵稱展示出來而不是直接展示用戶名。 思路：參考 ...
Discuz!X ≤3.4 任意文件刪除漏洞
Discuz!X ≤3.4 任意文件刪除漏洞 簡述 漏洞原因：之前存在的任意文件刪除漏洞修復不完全導致可以繞過。 漏洞修復時間：2017年9月29日官方對gitee上的代碼進行了修復 漏洞原理分析 在home.php中存在，get參數不滿足條件時進入 libfile(功能：構造文件 ...