版本号：SiteServer CMS 3.5
! }" H" W9 ]$ t8 W; j# s, O _
7 U3 M3 j& ]/ W, N0 s) F后台,上传张GIF格式的木马.
7 j* E- T! y. C7 a+ Q然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
4 o6 e# f9 J" L# @: l& ^% k s F 版本号：SiteServer CMS 3.5 ; k. ]# a$ o+ B2 ]9 G
http://demo2.siteserver.cn/siteserver/login.aspx2 M5 X5 x$ r3 s6 J
帐号: siteserver/siteserver1
3 p& S; [/ r k6 ]- W后台,发布内容,上传张GIF格式的木马.! T' Q& d0 S1 U. ]
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx$ _. D) z9 L- \" Q1 C
上传WEBSHELL成功。+ D; c* T6 G* s2 Y; _1 @8 K
! \$ p% h- D9 E a; \6 J) G' Z
* a& h- v; L: M' J+ k! p也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
& H' X2 B1 j$ L0 n* W+ d {6 C" I
, H+ A4 w, R. S& _# |2 @( r |
发表于 2013-1-29 19:37:21
收藏
支持
反对