版本号：SiteServer CMS 3.5
9 a9 a& i6 \: A' n2 R' q, r F/ @, m; L7 L5 h K
后台,上传张GIF格式的木马./ e/ c' m( i4 x9 |
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx+ n! P! w3 Y; n' p( `5 N" @, e
版本号：SiteServer CMS 3.5
; Z; H- Z v6 K8 }$ Fhttp://demo2.siteserver.cn/siteserver/login.aspx0 N/ \6 d* B8 @ ?( l+ r) N
帐号: siteserver/siteserver1
" R' H4 J$ Q% E+ E+ ]- \后台,发布内容,上传张GIF格式的木马. i3 V: p, g/ o; r
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx+ k0 y2 w- k N/ Y- }. J
上传WEBSHELL成功。3 M; z. Z' m4 E& q3 [! ]5 v! a* B
9 b% n- Y1 |9 ?. |: W
- Z: Q6 i. ? w
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
- c9 P' K' C' \, r* ?* |) b( j7 y) k2 L& [. T. k/ y: ~3 [% R
|
发表于 2013-1-29 19:37:21
收藏
支持
反对