前台上传一个图片马
2.新增加一个应用，uc_server里填写“应用里的物理路径”与“应用接口名称”（头像地址自己右键查看）
3.访问url：appid=2（我这里是第二个应用所以就是2）
via@0day5.com
Discuz 后台拿SHELL(本地文件包含漏洞)
与本文相关的文章
- 商业公司借AI热潮释放远控后门病毒
- How Container Vulns Get Fixed–修复容器漏洞的流程
- UTG-Q-003：微软应用商店7ZIP供应链投毒事件始末
- QEMU/KVM + moonlight实现串流游戏作弊
- PyPI 中新出现了一类新型混淆攻击
- 内网渗透：横向移动方法总结
- linux反弹shell知识汇总
- kibana-RCE <6.6.0 未授权远程代码命令执行
- 渗透技巧——获得Powershell命令的历史记录
- 企业APT攻击取证（windows版本）
- 从攻守日志 看网络江湖的快意恩仇
- 恶意软件加密通信概要分析
- 关于多租户容器间安全隔离的思考
- Sea turtle：滥用可信的核心互联网服务进行DNS劫持
- Global DNS Hijacking Campaign: DNS Record Manipulation at Scale
- Docker Control API和社区镜像被用来传播加密货币挖矿恶意软件
- WinRAR漏洞利用升级：社工、加密、无文件后门
- Xbash恶意软件分析
- Linux无文件渗透执行ELF
- Read MySQL Client’s File