版本号：SiteServer CMS 3.5 1 ~) |' j4 x0 z7 u. m
: y3 p# z- k2 [
后台,上传张GIF格式的木马." j' O3 l/ [: Z& w4 S
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx+ l f4 l2 j0 E O+ n. S( E
版本号：SiteServer CMS 3.5 ; s. z8 C7 E+ H& Y. L8 S4 V9 V# Y
http://demo2.siteserver.cn/siteserver/login.aspx
; ^5 B9 ] v* ~/ K5 }+ ?6 C帐号: siteserver/siteserver1) E# d$ U$ n" v, {" ^
后台,发布内容,上传张GIF格式的木马.4 @* E2 H E6 j# Y
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx6 ?& R1 I* \; t# w5 R: T
上传WEBSHELL成功。
& @9 K- j$ I+ R- X+ r9 B1 X
% I. u6 v1 S1 ^. h j
L1 l R f. t9 A3 X也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.' v( \( ?9 T) n
5 [" j* _" E6 j$ t, g* q8 |
|
发表于 2013-1-29 19:37:21
收藏
支持
反对