找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2100|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
. b- Y4 A  g, q/ ^% F1 x
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 * A4 ~! S; m& u& g- c4 X- P. N

& W0 x; n5 R  l# _例子1:Wordpress后台拿WEBSHELL的方法
) {0 L6 i" c# V$ ~" J( }+ B) Z. i
, p0 \% t' C3 D& c. `  E* R( |6 T- _例子2:https://www.t00ls.net/thread-21722-1-1.html
. ?- @4 ?& B3 `# H
1 C( K, X; o* Q! O4 I6 {方法:进入后台-模型管理-倒入模型 - V  p5 s$ W) @8 @  Z+ b% `$ @
: u1 g0 e# f2 ^
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
" m2 o/ U1 d% X% C  T  k& V: d! C
然后提交保存
9 z4 k& c9 ?$ v$ l, u  w5 _% X4 i6 j) M- T- c- J% d/ @
会出现 导入失败,模型文件不存在 ; t2 @: N3 F2 S( ?% V; `

5 S" @6 A3 d! f不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
5 f- S2 g) I/ X; q5 x2 G5 Z* s9 x5 ~
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 5 J, H& i8 K  Y
2 B9 K/ E; j; V+ b( c  n
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php   F! I) B0 s' y8 ^3 n# R: C! b* C
4 j/ Q" h1 T  `4 Z& k) t
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ . p! C( k+ }% |* p
+ Y% s9 U& f- n# s2 w
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 & _9 U- f1 [1 Y( b# Y

. C) Y) Y  K: j5 Y例子1:Wordpress后台拿WEBSHELL的方法 1 g9 L; H. E2 {4 Y
7 {) l$ u- v1 @7 c
例子2:https://www.t00ls.net/thread-21722-1-1.html " {7 o9 X. ]- G9 \1 t

! M; F7 R1 h3 ?. J方法:进入后台-模型管理-倒入模型
: M) F4 ~: |, S8 ]1 ^
+ d$ I: q: s2 _% Q! N倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
( j6 \+ }, E* ^7 i  ~4 p4 A: B$ e7 ]4 G; g4 h# d" \! J+ u( W3 B5 c
然后提交保存
, }" V1 c* z* I5 S& s2 A. D5 G: {7 S5 X8 O; s, A' Q3 u
会出现 导入失败,模型文件不存在
. z+ V" B6 I" a& a+ J. ~9 [4 M
! @  I0 j5 |, K不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ' a+ A/ s0 t1 e

, H% H! B: o) G% H5 W$ t地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
6 A5 N* P5 C, }) a$ T; D/ \1 P% n' d0 n7 B
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php * B9 ^$ P1 v: L. u" |9 Q2 w# k. d
8 b% \" k  F4 ^& x3 J2 O1 L
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
9 B* d/ y9 Y; `/ \. `
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表