找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2388|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

1 k! `) f0 S" K0 Z2 P' S4 G0 `拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
; N/ M% ^- x$ s, y# f
$ T% O2 y5 S2 T2 D例子1:Wordpress后台拿WEBSHELL的方法 + q' F! z1 ]! Y, r; b" {9 |* b
6 b! Q' i6 v2 ]( ~- Z. u4 ~- I
例子2:https://www.t00ls.net/thread-21722-1-1.html
9 |- R9 K: e/ C% x5 [5 p& \" U. h$ W/ O
方法:进入后台-模型管理-倒入模型 + Q5 q/ d* ~2 X4 @
, G+ ?7 T- B% Z5 n
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 # ]6 O. \) U# M+ I2 U

3 l, e) e2 ~, Q! \3 {* }然后提交保存
9 a: W3 h4 b! a. y( M9 a
  }( s* ?$ N8 Z" ^1 ?1 z, j! b/ k/ x会出现 导入失败,模型文件不存在
: F5 `% ?$ x9 q: @5 M
/ Q8 y  X/ n. s& @3 H: Z不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
1 T: b' {: x4 x
0 u  C  Z; ]6 `) R) m0 D地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
1 A) T# W5 E9 k4 X8 `  z4 `
  D0 \8 e1 ?- q- T) {webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
: Z* m* c3 G# B% h+ S
6 K) y" D) W7 D' C% Q2 e一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ 7 e$ I6 K5 x2 Y- o  C) v
, L+ c: ^/ N3 X
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
) E" s3 @- Q( \5 j8 N& }" R- {% S- f8 V: m
例子1:Wordpress后台拿WEBSHELL的方法 $ k& G/ Z5 C7 y" e/ ]' j
+ B. _5 j5 z+ T7 O* b
例子2:https://www.t00ls.net/thread-21722-1-1.html 0 T# ]" j  o( z6 v) D  V. B
9 t6 ?7 T- b& f( F- B3 f  y
方法:进入后台-模型管理-倒入模型
& @' t( z9 f2 V- E
4 i# p  f: \2 V6 v* g9 B倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 2 q; o4 @" p  m" ]. y
4 x) c# \! n5 z9 M
然后提交保存
4 P+ K3 Y6 Q% q, @$ X& \' W6 f0 W. }2 d! f) H
会出现 导入失败,模型文件不存在
0 A- ~6 A" F: j$ f: k; u
3 k7 |/ h: W; C7 Z5 b: h7 p" z不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
) F" s0 b( J8 I+ H' j0 H. W2 U, x2 Q  N& p! V
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ' ]& w9 g: M4 F6 V

1 Y+ P9 Y5 B2 S* O, C: Twebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
* ?6 Q7 L( n5 ~$ Y& t
" u0 c% {( x/ W, w4 Y: }一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
8 B1 N5 n8 D& |9 `. L
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表