版本号：SiteServer CMS 3.5 * M* W. J. ~; r/ E B- [
9 }: X4 t, A1 g
后台,上传张GIF格式的木马.
7 i9 M9 n5 X5 Q7 Q# d& ?然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
0 ~. E6 f1 R. j7 _ 版本号：SiteServer CMS 3.5 * X5 P- `$ }& n
http://demo2.siteserver.cn/siteserver/login.aspx; N) p1 m$ o/ h, L3 j$ j
帐号: siteserver/siteserver15 ^% ` J9 A5 p& q
后台,发布内容,上传张GIF格式的木马.
5 c0 K ?; u$ _% n; S, R然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx5 {5 R% P1 d" P' D
上传WEBSHELL成功。
. Z: a& t' b6 p% w
% Q% u6 a/ O% N 3 @7 f: e+ w% H. o0 T0 M2 w& q
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
/ |. v$ P, A' m: r$ x6 c$ W4 ]* A: b8 u+ B& X. z
|
发表于 2013-1-29 19:37:21
收藏
支持
反对