找回密码
 立即注册
查看: 2929|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

$ N4 |+ f, W# X1 a: J4 X+ [拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
, D' F& |6 s+ G
" C4 B+ Y1 z& L9 F例子1:Wordpress后台拿WEBSHELL的方法 5 o" u% n9 P) I
9 s% h$ R" ^5 N" q& i
例子2:https://www.t00ls.net/thread-21722-1-1.html
( k% v0 Q, G9 y$ e$ `* ?9 w, f  g; l1 m8 Q8 P
方法:进入后台-模型管理-倒入模型 3 R0 g1 Q# D7 u4 E6 S
; F* K( \3 \7 B, [
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
+ c6 D# @1 J- W2 ]9 Y  G9 _* [$ c2 ~
然后提交保存
1 n0 @+ E7 d3 g; W7 B8 I- O& V( J' t! K$ k
会出现 导入失败,模型文件不存在
9 h4 v5 r. k# M, n' N4 w5 O3 c7 l  Z# c; w
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ) }7 k% ^2 p" d9 n6 u1 U
2 L& q& |3 ~# R/ l
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 0 U5 R0 o9 x4 x
( h/ U" R3 w' i0 j, W
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
4 }9 N. o1 K$ S: s- B3 |$ b9 y2 b5 Y7 v( I
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
6 k( S8 C$ u) I  r
3 d' w. b: `% e+ y4 ~. }拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
' j+ W7 _! B& }
4 s: @, W0 ~$ \& }8 M例子1:Wordpress后台拿WEBSHELL的方法
# S  A% o& c. L9 J  h; K8 C& w) w9 V2 P0 f( E- D: u
例子2:https://www.t00ls.net/thread-21722-1-1.html - b1 G, v; }; A! L* a6 h, Z; v1 P
: y7 K% j- D, l) e6 [$ ?! h
方法:进入后台-模型管理-倒入模型
0 [6 O; x- ]; f1 D0 u6 t+ [* d* h8 s4 H3 Q* P4 L
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 * x8 r3 Q, r9 p' r9 H

5 _) w* l, i* J3 E) m' h; v3 N然后提交保存 ' I3 h5 e1 d% P$ _

1 [' G" E5 ^! K/ u0 @2 M  p" b/ t会出现 导入失败,模型文件不存在 + ^" ~  u8 z2 z) i

8 }: w: D* A; `" _3 S不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
$ b6 t( D! H" m" T& D+ F+ \- m% o% Z. L
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
- I$ z) o) d) q, f2 l' u3 d" S+ G: |1 p/ |" D' w
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
/ G( ^" U7 c( |7 G# V- _5 Z6 Y6 K$ a
# M  r$ z/ j6 c* o一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
. K% t7 b, }/ A7 j3 [* X
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表