目录：

• 1、可以扫描discuz漏洞的扫描工具？
• 2、如何破解discuz 3.2
• 3、Discuztool工具箱
• 4、Discuz，X-Discuz论坛有哪些入侵渗透手段

可以扫描discuz漏洞的扫描工具？

亿思平台可以扫。是不错的扫描工具，也可以直接去官网里面下补丁。

如何破解discuz 3.2

*** 一：借助工具tools.php对密码进行修改

将tools.php 上传/discuz/uc_server在这个路径下的文件夹里即可

*** 二：

先改UC创始人的密码

修改UC配置文件 /uc_server/data/config.inc.php

对应两行换掉

define('UC_FOUNDERPW', '636822edaa353665147896b9061edc4b');

define('UC_FOUNDERSALT', 'p5j8K5');

对应密码：123654

这是后台ucenter登录地址，ucenteradminstrator输入密码即可,进入后即可修改管理员密码了！

*** 三：直接去数据库中改。

*** 四：

define('uc_founderpw', '047099adb883dc19616dae0ef2adc5b6');

define('uc_foundersalt', '311254');

这样ucenter创始人的密码就变成了:123456789

Discuztool工具箱

1.打开Internet选项（桌面IE图标上直接点右键然后选属性）——高级

拉到最下面找到显示友好 HTTP 错误信息前面的勾去掉，然后确定保存后重新打开网页提交查看详细的错误信息是什么，然后根据错误提示修改程序就可以了

2.其他文件正常，说明该文件目录的权限可能不够：选择权限时，直接选择 Everyone确定后将权限设置成完全控制即可，如果使用FTP软件，请设置改目录权限为777!

Discuz，X-Discuz论坛有哪些入侵渗透手段

既然是手段，当然就是把那些常见的入侵手法写出来，具体操作什么的，给出实例，现在大多数都是基于web的渗透，sql注入，xss跨站脚本，include包含，upload上传，服务器配置不严等等，拿到权限后利用本地溢出提权，抓hash，扫弱口令等扩大战果等等，网上资料都很多，多利用baidu，google搜索一下就有了，更好再给出自己的见解