找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2108|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

, R- T& S8 _. ?# a8 k拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 $ _' j3 j$ A' k6 V
, }3 \6 e- T- M/ r9 B
例子1:Wordpress后台拿WEBSHELL的方法
4 b6 W* t7 v; S4 o6 ]1 h& Z6 p# C- T7 Y$ f2 c
例子2:https://www.t00ls.net/thread-21722-1-1.html 8 `4 K) Q  s  N2 N. P2 X7 ~# Q: T! o
! \2 i4 R" t/ @* e) |# x4 s4 h
方法:进入后台-模型管理-倒入模型
. y; s( d3 q. `! Y2 F+ O! F+ F( g8 ]- m
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
/ m5 t5 k1 x" p  n! _2 k9 K/ C+ X
然后提交保存
3 g5 ?+ Q, p8 R* |8 N: W' V* W" e. O1 R2 R; m0 A
会出现 导入失败,模型文件不存在
+ e& c" Q, z0 }5 n/ P
+ v! D1 e% ^# Y& S不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 2 }( X1 _' d- R
, H: G: M2 ^7 M% M- D' _
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
- ~+ x. d1 P& x& A; G4 ^- j' T
/ r% ?3 h/ E' h* u% f7 j: w2 u/ m( K1 y- i8 twebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
; q. }- g. L* f, j$ E6 x9 W3 |& r# n
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
5 W# L! {4 [7 Q/ v+ N9 ~6 \5 @0 ?
0 w9 k! f4 z7 O2 f6 d拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
) h9 `9 y: o) q$ A3 L) }1 S
5 q, d0 `, W# s0 K# @4 F. P- F例子1:Wordpress后台拿WEBSHELL的方法
7 V4 Z6 o4 j, F: w4 G+ n. j
& v1 K  t, U2 T" `例子2:https://www.t00ls.net/thread-21722-1-1.html
5 u( i) x6 Y& @/ i. t
0 U$ z$ u$ [+ u4 v- v: q; Y& j9 D方法:进入后台-模型管理-倒入模型 , e4 _7 ]  B; |3 V3 Q

+ g5 R0 j2 h. h3 l倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
! O2 e1 E9 y, C
, V6 `. w) i5 Z然后提交保存
( E9 ?, j7 L; E# D: H( \! M6 K2 ]8 K% u8 d/ P5 o% V( {
会出现 导入失败,模型文件不存在   M) R8 W9 B7 q: V/ c3 J$ G
( Q4 Z0 q" I: o+ ^, x2 \
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 * X% [* K6 g! W' d: \+ L

  e1 G$ y* b- g" d: Z7 j3 J4 i地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
) p% q0 x6 f7 c4 J: v8 n( E8 F9 v
5 L) {8 F7 X; b) a0 u# S& r# Nwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 9 ?5 ?' ~: V7 y+ [( }
' v1 {) ^5 I0 J( W" \! A
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
* h5 b# k! x$ B6 C* b, y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表