找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2093|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
' e* h% [+ @1 c) [$ c
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 ' H% N2 i3 G- F
$ k2 V/ A# _  G- G7 [6 @9 C
例子1:Wordpress后台拿WEBSHELL的方法
% D2 m5 Y  m6 s: [; v6 p3 j- X( y* B' x+ `# V# C' ?$ G
例子2:https://www.t00ls.net/thread-21722-1-1.html
- `1 F) S$ A2 l* K' B4 R9 w+ O/ H6 U% M9 ^9 K8 l* @
方法:进入后台-模型管理-倒入模型 $ c+ B! X/ C% F& e& M3 C1 D! e
& L) _5 j6 U3 x5 M  s7 s
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
. w: _& e) x, r9 w
0 c7 D, k) m+ q& Q, J然后提交保存
6 H8 J2 t) P: J6 @0 i. F4 o) s0 M: l; K5 ]4 X, I4 G
会出现 导入失败,模型文件不存在 # i1 v/ Z7 i1 [6 j5 Q' V; L( l
# x2 Y" k, h. p
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 / I1 r7 S+ f6 H& L7 Z9 K

+ z9 @% D- j3 P7 H& g, {7 A: o地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
& V$ b  V% S$ k# l  A1 o( N0 `$ u1 U
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
& M7 L3 f2 i6 N# H  b1 V9 R& F0 L) T0 \7 r! H. n
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ , o, K' b( ]* G1 H: Q0 H1 M
3 y, d% A, }, V0 X5 R
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
' R7 Q# v, S( l' c+ r- @, H, V" X% D1 O+ J1 E% k
例子1:Wordpress后台拿WEBSHELL的方法 ; d# y( k# |, u8 f# i3 Z7 n- {3 _/ X
( u6 a- {! {5 Z$ a7 [) P1 f6 h
例子2:https://www.t00ls.net/thread-21722-1-1.html
- {' N/ s9 t. l1 V- y! Y+ C. Z5 c2 a- F- p
方法:进入后台-模型管理-倒入模型
7 y8 D+ g5 S6 T6 X  V+ X
2 Z  T/ T8 k5 Z2 ~0 w* |, A倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 " t% O( s$ w3 F$ k: [

6 P5 @5 t$ i+ i" W0 M: P2 u) Z然后提交保存 3 B7 `% `) `& P6 N4 l
8 l! C1 ?2 C4 d0 O7 n9 z# S
会出现 导入失败,模型文件不存在 ' K8 }; P5 B! N

) w& B, W# O! k) ?9 @, L7 V2 I不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
- f9 K7 a% P6 m; M/ ?2 t2 |, n
: J) q9 @7 h+ k! u( c" i地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip   o) X5 b# b" ~1 w/ y
; ]% s9 n% o( V# N) k& j
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
8 q* {/ x* ^6 E1 a7 b: f  s/ \; Y$ N& G8 p: }/ E; Y' T2 v5 t
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
! P8 G; e: o6 O% v) \+ s
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表